CVE-2024-41125 in Contiki-NG
Сводка
по VulDB • 01.06.2026
Contiki-NG — это операционная система с открытым исходным кодом, работающая на различных платформах, предназначенная для устройств Интернета вещей (IoT). При отправке пакета устройству, работающему под управлением операционной системы Contiki-NG с включенным протоколом SNMP, может быть инициировано чтение за пределами допустимой области (out-of-bounds read) объемом 1 байт. Модуль SNMP отключен в конфигурации Contiki-NG по умолчанию. Уязвимость существует в модуле os/net/app-layer/snmp/snmp-ber.c, где функция snmp_ber_decode_string_len_buffer декодирует длину строки из полученного пакета SNMP. В одном из мест происходит чтение 1 байта из буфера без проверки наличия в буфере дополнительного байта, что может привести к чтению за пределами допустимой области. Проблема исправлена в pull request #2936 проекта Contiki-NG. Исправление будет включено в следующий релиз Contiki-NG. Пользователям рекомендуется применить исправление вручную или дождаться следующего релиза. В качестве временного решения (workaround) рекомендуется отключить модуль SNMP в конфигурации сборки Contiki-NG.
If you want to get best quality of vulnerability data, you may have to visit VulDB.