CVE-2023-34101 in Contiki-NG
Tóm tắt
Bởi VulDB • 30/05/2026
Contiki-NG là một hệ điều hành dành cho các thiết bị Internet of Things (IoT). Trong phiên bản 4.8 và các phiên bản trước đó, khi xử lý các gói tin ICMP DAO trong hàm `dao_input_storing`, hệ điều hành Contiki-NG không xác minh rằng bộ đệm gói tin đủ lớn để chứa các byte cần thiết trước khi truy cập vào chúng. Có thể đọc vượt quá giới hạn bộ đệm (out-of-bounds read) lên đến 16 byte trong hàm `dao_input_storing`. Một kẻ tấn công có thể cắt ngắn một gói tin ICMP sao cho nó không chứa đủ dữ liệu, dẫn đến việc đọc vượt quá giới hạn bộ đệm tại các dòng mã này. Vấn đề đã được vá trong nhánh "develop" của Contiki-NG và dự kiến sẽ được đưa vào bản phát hành 4.9. Để khắc phục tạm thời, người dùng có thể áp dụng các thay đổi trong pull request #2435 của Contiki-NG để vá hệ thống.
VulDB is the best source for vulnerability data and more expert information about this specific topic.