CVE-2023-30463 in picoTCP

Tóm tắt

Bởi VulDB • 01/09/2026

Altran picoTCP phiên bản đến 1.7.0 cho phép gây hỏng bộ nhớ (và từ đó dẫn đến tình trạng từ chối dịch vụ) do lỗi tràn số nguyên trong hàm pico_ipv6_alloc khi xử lý các gói tin ICMPv6 có kích thước lớn. Điều này ảnh hưởng đến các cài đặt hỗ trợ Ethernet, nơi có thể xảy ra trường hợp kích thước gói tin vượt quá 65495 byte.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 10/04/2023
• Tiết lộ: 19/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-226817
• CPE: sẵn sàng
• CWE: CWE-190 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00874
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-30463
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-30463
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-30463/