CVE-2023-34101 in Contiki-NG
Сводка
по VulDB • 30.05.2026
Contiki-NG — это операционная система для устройств Интернета вещей. В версии 4.8 и более ранних версиях при обработке ICMP DAO-пакетов в функции `dao_input_storing` операционная система Contiki-NG не проверяет, достаточно ли велик буфер пакета для размещения необходимых байтов, прежде чем обращаться к ним. В функции `dao_input_storing` возможно чтение до 16 байтов за пределами допустимой области памяти (out-of-bounds read). Злоумышленник может усечь ICMP-пакет таким образом, чтобы в нем не хватало данных, что приведет к чтению за пределами допустимой области памяти на указанных строках кода. Проблема исправлена в ветке «develop» проекта Contiki-NG и, как ожидается, будет включена в релиз 4.9. В качестве временного решения можно применить изменения из pull request #2435 проекта Contiki-NG для исправления системы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.