PT-2026-53239 · Eclipse · Tinydtls
CVSS v4.0
6.9
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Eclipse tinydtls السابقة لـ commit b3efd41ad111a4920f599f51ffa4f5e9f1e72221
الوصف
تحدث عملية قراءة خارج نطاق في الدالة
check server certificate() عند معالجة رسالة مصافحة الشهادة. يمكن للمهاجمين غير المصادق عليهم إثارة عمليات قراءة تتجاوز حدود المخزن المؤقت الصالحة عن طريق توفير قيمة محددة لـ fragment length. ويحدث ذلك بسبب عدم وجود التحقق من صحة طول المخزن المؤقت قبل عمليات قراءة uint24 وعمليات memcmp وmemcpy خلال حقبة DTLS 0 في مسارات كل من العميل والخادم، مما قد يؤدي إلى رفض الخدمة على الأجهزة ذات الذاكرة المحدودة.التوصيات
قم بالتحديث إلى الإصدار الذي يحتوي على الالتزام b3efd41ad111a4920f599f51ffa4f5e9f1e72221.
استغلال
إصلاح
DoS
Out of bounds Read
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Tinydtls