CVE-2023-35849

WysokieCVSS 7.5

Opublikowano: 19/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.53%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

VirtualSquare picoTCP w wersji do 2.1 nie sprawdza poprawnie, czy rozmiary nagłówków mogą prowadzić do dostępu do danych poza pakietem.

Ocena ryzyka

Niewłaściwe sprawdzanie rozmiarów nagłówków może prowadzić do potencjalnych naruszeń bezpieczeństwa, umożliwiając atakującym dostęp do pamięci poza dozwolonym obszarem.

Rekomendacja

Zaleca się aktualizację picoTCP do najnowszej wersji, aby zapewnić poprawne sprawdzanie rozmiarów nagłówków i zminimalizować ryzyko.

Inne podatności w VirtualSquare picoTCP

CVE-2023-35847Wysokie
VirtualSquare picoTCP (znany również jako PicoTCP-NG) w wersjach do 2.1 nie ma dolnej granicy dla MSS, co oznacza, że może być ustawione na wartość zero.

Oryginalny opis (angielski, źródło NVD)

VirtualSquare picoTCP (aka PicoTCP-NG) through 2.1 does not properly check whether header sizes would result in accessing data outside of a packet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS