CVE-2024-32017

Riepilogo

RIOT è un sistema operativo real-time multi-threading che supporta una gamma di dispositivi tipicamente basati su microcontrollori a 8 bit, 16 bit e 32 bit. Il controllo della dimensione nella funzione `gcoap_dns_server_proxy_get()` contiene un piccolo refuso che può portare a un buffer overflow nella successiva `strcpy()`. In dettaglio, viene controllata la lunghezza della stringa `_uri` invece della lunghezza della stringa `_proxy`. La funzione `_gcoap_forward_proxy_copy_options()` non implementa un controllo esplicito della dimensione prima di copiare i dati nel buffer `cep->req_etag`, che è lungo `COAP_ETAG_LENGTH_MAX` byte. Se un attaccante riesce a creare un input tale che `optlen` diventi più grande di `COAP_ETAG_LENGTH_MAX`, può causare un buffer overflow. Se l'input sopra descritto è controllato dall'attaccante e attraversa un confine di sicurezza, l'impatto delle vulnerabilità di buffer overflow potrebbe variare dalla denial of service all'esecuzione arbitraria di codice. Questo problema non è ancora stato corretto. Si consiglia agli utenti di aggiungere controlli manuali dei limiti.

• advisoriesInformativo

  Una raccolta dei miei advisory di sicurezza pubblici.

• vulnsRicerca

  Advisory di HN Security.