CVE-2025-59391
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W libcoap przed wydaniem release-4.3.5-patches występuje podatność ujawnienia pamięci w parserze konfiguracji OSCORE. Odczyt poza granicami może wystąpić podczas analizy niektórych wartości konfiguracyjnych, co pozwala atakującemu na odczyt pamięci poza granicami ciągów w sekcji .rodata.
Ocena ryzyka
Może to prowadzić do ujawnienia informacji lub ataku typu denial of service, potencjalnie narażając dane lub dostępność usługi.
Rekomendacja
Zaktualizuj libcoap do wersji release-4.3.5-patches lub nowszej, aby naprawić podatność.
Inne podatności w libcoap
Zobacz wszystkie- CVE-2025-34468Krytyczne
W bibliotece libcoap w wersjach do 4.3.5 (przed commit 30db3ea) występuje przepełnienie bufora stosu podczas rozwiązywania adresów. Atakujący może zdalnie wywołać awarię lub potencjalnie uzyskać zdalne wykonanie kodu, jeśli w aplikacji włączona jest obsługa proxy.
- CVE-2023-35862Średnie
Wersja 4.3.1 biblioteki libcoap zawiera podatność na nadmierne odczytywanie bufora w funkcji coap_parse_oscore_conf_mem w pliku coap_oscore.c.
Oryginalny opis (angielski, źródło NVD)
A memory disclosure vulnerability exists in libcoap's OSCORE configuration parser in libcoap before release-4.3.5-patches. An out-of-bounds read may occur when parsing certain configuration values, allowing an attacker to infer or read memory beyond string boundaries in the .rodata section. This could potentially lead to information disclosure or denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS