CVE-2023-35848

WysokieCVSS 7.5

Opublikowano: 19/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.59%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Streszczenie

VirtualSquare picoTCP (znany również jako PicoTCP-NG) w wersji do 2.1 nie wykonuje odpowiednich obliczeń rozmiaru przed próbą ustawienia wartości członka struktury mss.

Ocena ryzyka

Brak odpowiednich obliczeń rozmiaru może prowadzić do nieprawidłowego działania aplikacji lub potencjalnych błędów w komunikacji sieciowej.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji picoTCP, aby zapewnić poprawne obliczenia rozmiaru i uniknąć potencjalnych problemów.

Inne podatności w picoTCP

CVE-2017-1000210Krytyczne
picoTCP w wersjach od 1.7.0 do 1.5.0 jest podatny na przepełnienie bufora stosu, co może prowadzić do wykonania kodu lub ataku typu denial of service.

Oryginalny opis (angielski, źródło NVD)

VirtualSquare picoTCP (aka PicoTCP-NG) through 2.1 lacks certain size calculations before attempting to set a value of an mss structure member.