CVE-2023-35862
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Wersja 4.3.1 biblioteki libcoap zawiera podatność na nadmierne odczytywanie bufora w funkcji coap_parse_oscore_conf_mem w pliku coap_oscore.c.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu danych poza przydzielonym obszarem pamięci, co może prowadzić do ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację biblioteki libcoap do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w libcoap 4.3.1
Zobacz wszystkie- CVE-2025-34468Krytyczne
W bibliotece libcoap w wersjach do 4.3.5 (przed commit 30db3ea) występuje przepełnienie bufora stosu podczas rozwiązywania adresów. Atakujący może zdalnie wywołać awarię lub potencjalnie uzyskać zdalne wykonanie kodu, jeśli w aplikacji włączona jest obsługa proxy.
- CVE-2025-59391Średnie
W libcoap przed wydaniem release-4.3.5-patches występuje podatność ujawnienia pamięci w parserze konfiguracji OSCORE. Odczyt poza granicami może wystąpić podczas analizy niektórych wartości konfiguracyjnych, co pozwala atakującemu na odczyt pamięci poza granicami ciągów w sekcji .rodata.
Oryginalny opis (angielski, źródło NVD)
libcoap 4.3.1 contains a buffer over-read via the function coap_parse_oscore_conf_mem at coap_oscore.c.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS