PT-2026-115661 · Riot · Riot
CVE-2026-102692
·
تاريخ النشر
2026-10-16
·
تاريخ التحديث
2026-10-16
CVSS v3.1
9.1
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
RIOT الإصدارات السابقة لـ 2026.07
الوصف
يفشل مكون nanocoap في فرض الحد الأقصى لرقم الكتلة المكون من 20 بت لقيم خيار CoAP Block2. يسمح هذا بحدوث تجاوز سعة (overflow) في عملية ضرب إزاحة الكتلة على الأهداف ذات 32 بت. يتم تمرير القيمة الزائدة من الدالة
coap get blockopt() إلى الدالة coap block slicer init(). يمكن لعميل CoAP عن بُعد إرسال خيار Block2 مشوه لإنشاء نطاق شريحة غير صالح، مما قد يؤدي إلى وصول إلى الذاكرة خارج الحدود، أو تعطل الخدمة، أو فساد الذاكرة.التوصيات
التحديث إلى الإصدار 2026.07.
استغلال
إصلاح
Memory Corruption
Integer Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Riot