CVE-2020-24335

**Nome do software vulnerável e versões afetadas:

Versões do uIP até a 1.0

Contiki (versões afetadas não especificadas)

Contiki-NG (versões afetadas não especificadas)

Descrição:

Foi detectada uma falha na funcionalidade de análise de nomes de domínio, que não possui verificações de limites. Isso permite que um invasor corrompa a memória enviando pacotes DNS manipulados.

Recomendações:

Para as versões do uIP até a 1.0, considere implementar verificações de limites na função de análise de nomes de domínio para evitar a corrupção da memória.

Para o Contiki, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Para o Contiki-NG, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.