CVE-2020-17444

picoTCP versão 1.7.0

Um problema no picoTCP leva a uma negação de serviço. A rotina para processar o próximo campo do cabeçalho não verifica se o campo de comprimento da extensão do cabeçalho entraria em overflow. Se ele voltar a zero, a iteração pelos cabeçalhos de extensão não incrementará o ponteiro de dados atual, resultando em um loop infinito na função pico ipv6 check headers sequence() em pico ipv6.c.

Para a versão 1.7.0 do picoTCP, considere aplicar um patch que verifique possíveis transbordamentos no campo de comprimento da extensão do cabeçalho para evitar loops infinitos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.