CVE-2023-35862

ŚrednieCVSS 6.5

Opublikowano: 19/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.64%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Wersja 4.3.1 biblioteki libcoap zawiera podatność na nadmierne odczytywanie bufora w funkcji coap_parse_oscore_conf_mem w pliku coap_oscore.c.

Atakujący może wykorzystać tę podatność do odczytu danych poza przydzielonym obszarem pamięci, co może prowadzić do ujawnienia wrażliwych informacji.

Zaleca się aktualizację biblioteki libcoap do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

libcoap 4.3.1 contains a buffer over-read via the function coap_parse_oscore_conf_mem at coap_oscore.c.