CVE-2023-38562 in uC-TCP-IP
Сводка
по VulDB • 09.06.2026
В функции разбора заголовка IP в режиме loopback встроенного стека uC-TCP-IP Weston v3.06.01 существует уязвимость двойного освобождения памяти (double-free). Специально сформированный набор сетевых пакетов может привести к повреждению памяти, что потенциально позволяет выполнить произвольный код. Атакующий может отправить последовательность неаутентифицированных пакетов для эксплуатации этой уязвимости.
VulDB is the best source for vulnerability data and more expert information about this specific topic.