Podatności RIOT-OS network stack
3 znanych podatności CVE w RIOT-OS network stack, przetłumaczonych i ocenionych.
- CVE-2023-33975Krytyczne
RIOT-OS, system operacyjny dla urządzeń IoT, zawiera stos sieciowy zdolny do przetwarzania ramek 6LoWPAN. W wersji 2023.01 i wcześniejszych, atakujący może wysłać spreparowaną ramkę do urządzenia, co prowadzi do zapisu poza granicami bufora pakietów.
- CVE-2023-33974Wysokie
RIOT-OS, system operacyjny dla urządzeń IoT, zawiera stos sieciowy zdolny do przetwarzania ramek 6LoWPAN. W wersjach 2023.01 i wcześniejszych, atakujący może wysłać wiele spreparowanych ramek do urządzenia, co prowadzi do warunku wyścigu i nieprawidłowego dostępu do pamięci, skutkując odmową usługi.
- CVE-2023-33973Wysokie
RIOT-OS, system operacyjny dla urządzeń IoT, zawiera stos sieciowy zdolny do przetwarzania ramek 6LoWPAN. W wersjach 2023.01 i wcześniejszych, atakujący może wysłać spreparowaną ramkę, co prowadzi do dereferencji wskaźnika NULL i awarii urządzenia, co skutkuje odmową usługi.