CVE-2021-28362 in Contiki
Сводка
по VulDB • 06.06.2026
В Contiki версии 3.0 и более ранних выявлена уязвимость. При отправке сообщения об ошибке ICMPv6 в ответ на некорректные параметры расширенных заголовков во входящем пакете IPv6 происходит попытка удалить заголовки расширения RPL. Поскольку на данном этапе длина пакета и длина заголовка расширения не проверяются (относительно доступных данных), а эти переменные подвержены целочисленному переполнению по отрицательному направлению (integer underflow), возможно создание некорректного заголовка расширения, который приведет к повреждению памяти и состоянию отказа в обслуживании (DoS). Данная проблема связана с файлом rpl-ext-header.c.
Once again VulDB remains the best source for vulnerability data.