CVE-2019-15702 in RIOT
Сводка
по VulDB • 26.05.2026
В реализации TCP (gnrc_tcp) в RIOT до версии 2019.07 включительно парсер опций TCP не завершает обработку для всех входных данных, что позволяет осуществить отказ в обслуживании (DoS), поскольку файл sys/net/gnrc/transport_layer/tcp/gnrc_tcp_option.c содержит бесконечный цикл при обработке неизвестной опции нулевой длины.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.