Ampaschal

**Nome do Software Vulnerável e Versões Afetadas** Zephyr (versões afetadas não especificadas) **Descrição** Um problema de deslocamento de bits (bitwise shift) no subsistema PTP permite que um atacante remoto cause comportamento indefinido e possíveis travamentos do sistema. Ao enviar uma mensagem 'PTP MSG MANAGEMENT' manipulada, um atacante pode definir um valor negativo não validado para `log announce interval` no conjunto de dados da porta. Quando uma mensagem 'PTP MSG ANNOUNCE' é processada posteriormente, a função `port timer set timeout random()` calcula um tempo limite usando a operação `NSEC PER SEC >> -log seconds`. Se o valor fornecido for suficientemente negativo, a quantidade de deslocamento excede a largura do inteiro de 64 bits, desencadeando um comportamento indefinido em C. Isso pode resultar em um travamento do sistema por meio de uma armadilha de instrução ilegal gerada pelo compilador em certas arquiteturas, ou produzir um tempo limite zero errôneo, levando a loops de esgotamento de recursos ou outros erros lógicos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** RIOT versions 2026.01 and earlier **Description** RIOT is an open-source microcontroller operating system designed for Internet of Things (IoT) and embedded devices. A flaw exists in the default handler for the well known core resource, `coap well known core default handler`. This handler writes user-provided data into a fixed-size buffer without sufficient validation, potentially leading to a buffer overflow. This can allow an attacker to corrupt adjacent stack locations, including the return address, resulting in denial of service or arbitrary code execution. The vulnerable operation involves writing option data and other data into the buffer. **Recommendations** Versions prior to 2026.01 should be updated.

**Name of the Vulnerable Software and Affected Versions** The product name cannot be determined. **Description** A lack of input validation allows for out of bounds reads caused by malicious or malformed packets. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Não foi possível determinar o nome do produto. **Descrição** Um pacote DNS malicioso ou malformado sem carga útil pode causar uma leitura fora dos limites, resultando em um travamento (negação de serviço) ou um cálculo incorreto. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Não foi possível determinar o nome do produto. **Descrição** O problema está relacionado à função `dns copy qname` em `dns pack.c`, que realiza uma operação `memcpy` com um campo não confiável. Não verifica se o buffer de origem é grande o suficiente para conter os dados copiados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** FreeRTOS-Plus-TCP, versões 4.0.0 a 4.1.0 **Descrição** O problema está relacionado a uma leitura excessiva do buffer no analisador de respostas DNS da pilha FreeRTOS-Plus-TCP ao analisar nomes de domínio em uma resposta DNS. Uma resposta DNS cuidadosamente criada com um valor de comprimento de nome de domínio maior do que o comprimento real do nome de domínio pode fazer com que o analisador leia além do buffer de respostas DNS. Isso afeta aplicativos que utilizam a funcionalidade DNS da pilha FreeRTOS-Plus-TCP. Aplicativos que não utilizam a funcionalidade DNS não são afetados. **Recomendações** Para as versões 4.0.0 a 4.1.0 do FreeRTOS-Plus-TCP, atualize para a versão 4.1.1 para resolver o problema. Como solução alternativa temporária, considere desativar a funcionalidade DNS até que um patch esteja disponível. Restrinja o acesso ao analisador de respostas DNS para minimizar o risco de exploração. Evite usar a funcionalidade DNS nos pontos de extremidade da API afetados até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** Contiki-NG versions 4.9 and prior **Description** Contiki-NG is an operating system for internet-of-things devices. The issue arises during IPHC header decompression when processing IPv6 header fields. Specifically, the system fails to check if the received packet buffer contains enough data before decompressing the IPv6 address, allowing up to 16 bytes to be read out of bounds. This is due to the statement `memcpy(&ipaddr->u8[16 - postcount], iphc ptr, postcount);`, where the value of `postcount` can be controlled by an attacker based on the address compression used in the received packet. As a result, an attacker can inject a packet that causes an out-of-bound read. **Recommendations** For Contiki-NG versions 4.9 and prior, as a temporary workaround, apply the changes in Contiki-NG pull request #2509 to patch the system. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Contiki-NG versions prior to 4.9 **Description** The issue arises when the Contiki-NG OS processes ICMP DAO packets in the `dao input storing` function without verifying that the packet buffer is sufficiently large, leading to potential out-of-bounds reads of up to 16 bytes. An attacker can exploit this by truncating an ICMP packet, causing the system to access data beyond the buffer's bounds. **Recommendations** For Contiki-NG versions prior to 4.9, apply the changes in Contiki-NG pull request #2435 to patch the system. For version 4.9 and later, no action is required as the issue is expected to be resolved in this release.