CVE-2023-35847

WysokieCVSS 7.5

Opublikowano: 19/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.59%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Streszczenie

VirtualSquare picoTCP (znany również jako PicoTCP-NG) w wersjach do 2.1 nie ma dolnej granicy dla MSS, co oznacza, że może być ustawione na wartość zero.

Ocena ryzyka

Brak dolnej granicy MSS może prowadzić do problemów z wydajnością i stabilnością połączeń TCP, co może wpłynąć na działanie aplikacji korzystających z tego protokołu.

Rekomendacja

Zaleca się aktualizację do nowszej wersji picoTCP, która wprowadza odpowiednie ograniczenia dla MSS.

Inne podatności w VirtualSquare picoTCP

CVE-2023-35849Wysokie
VirtualSquare picoTCP w wersji do 2.1 nie sprawdza poprawnie, czy rozmiary nagłówków mogą prowadzić do dostępu do danych poza pakietem.

Oryginalny opis (angielski, źródło NVD)

VirtualSquare picoTCP (aka PicoTCP-NG) through 2.1 does not have an MSS lower bound (e.g., it could be zero).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS