Niedostateczna walidacja pola długości prefiksu w przetwarzaniu IPv6 Router Advertisement w FreeRTOS-Plus-TCP przed wersjami V4.2.6 i V4.4.1 pozwala sąsiedniemu aktorowi sieciowemu spowodować uszkodzenie pamięci poprzez wysłanie spreparowanego Router Advertisement z wartością długości prefiksu przekraczającą maksymalną prawidłową długość, co prowadzi do heap buffer overflow. Użytkownicy przetwarzający wyłącznie IPv4 RA nie są dotknięci tym problemem. Aby złagodzić ten problem, użytkownicy powinni dokonać aktualizacji do naprawionej wersji, gdy będzie dostępna.
▸ Pokaż oryginał (EN)
Insufficient validation of the prefix length field in IPv6 Router Advertisement processing in FreeRTOS-Plus-TCP before V4.2.6 and V4.4.1 allows an adjacent network actor to cause memory corruption by sending a crafted Router Advertisement with a prefix length value exceeding the maximum valid length, resulting in a heap buffer overflow. Users processing IPv4 RA only are not impacted. To mitigate this issue, users should upgrade to the fixed version when available.
CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XAmazon Freertos Plus Tcp
APPAmazon4.0.0 – 4.2.6 (bez)4.3.0 – 4.4.1 (bez)
Powiązane podatności
Buffer over-read w parserze DNS biblioteki FreeRTOS-Plus-TCP
Insufficient packet validation in FreeRTOS-Plus-TCP before V4.2.6 and V4.4.1 allows an adjacent network actor ...
Integer underflow in the DHCPv6 sub-option parser in FreeRTOS-Plus-TCP before V4.4.1 and V4.2.6 allows an adja...
Integer underflow w obsługiwaczach odpowiedzi ICMP i ICMPv6 echo w FreeRTOS-Plus-TCP przed wersjami V4.4.1 i V...
Niewystarczające walidowanie długości opcji w parserze IPv6 Router Advertisement w FreeRTOS-Plus-TCP przed wer...