CVE-2020-17442

picoTCP versão 1.7.0

O problema está relacionado à análise de cabeçalhos de extensão IPv6 hop-by-hop no picoTCP, onde o código não valida os limites do valor do comprimento do cabeçalho de extensão. Isso pode resultar em Integer Wraparound, e um valor de comprimento do cabeçalho de extensão malicioso pode causar Negação de Serviço. O problema afeta o loop no qual os cabeçalhos de extensão são analisados na função pico ipv6 process hopbyhop() em pico ipv6.c.

Para a versão 1.7.0 do picoTCP, considere desativar a função pico ipv6 process hopbyhop() até que um patch esteja disponível para prevenir ataques de negação de serviço. Restrinja o acesso ao módulo pico ipv6.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.