CVE-2024-32017

Résumé

RIOT est un système d'exploitation temps réel multitâche qui prend en charge une gamme de dispositifs, généralement des microcontrôleurs 8 bits, 16 bits et 32 bits. La vérification de taille dans la fonction `gcoap_dns_server_proxy_get()` contient une petite coquille qui peut conduire à un débordement de tampon dans le `strcpy()` qui suit. En détail, la longueur de la chaîne `_uri` est vérifiée au lieu de la longueur de la chaîne `_proxy`. La fonction `_gcoap_forward_proxy_copy_options()` n'implémente pas de vérification de taille explicite avant de copier des données vers le tampon `cep->req_etag`, qui fait `COAP_ETAG_LENGTH_MAX` octets de long. Si un attaquant peut concevoir une entrée de sorte que `optlen` devienne plus grand que `COAP_ETAG_LENGTH_MAX`, il peut provoquer un débordement de tampon. Si l'entrée ci-dessus est contrôlée par l'attaquant et franchit une frontière de sécurité, l'impact des vulnérabilités de débordement de tampon pourrait aller du déni de service à l'exécution de code arbitraire. Ce problème n'a pas encore été corrigé. Il est conseillé aux utilisateurs d'ajouter manuellement des vérifications des limites.

• advisoriesInformationnel

  Une collection de mes avis de sécurité publics.

• vulnsRecherche

  Advisories de HN Security.