CVE-2024-32017

总结

RIOT 是一个实时多线程操作系统，支持一系列通常为 8 位、16 位和 32 位微控制器的设备。`gcoap_dns_server_proxy_get()` 函数中的大小检查存在一个小拼写错误，可能导致后续 `strcpy()` 中出现缓冲区溢出。具体而言，检查的是 `_uri` 字符串的长度，而非 `_proxy` 字符串的长度。`_gcoap_forward_proxy_copy_options()` 函数在将数据复制到长度为 `COAP_ETAG_LENGTH_MAX` 字节的 `cep->req_etag` 缓冲区之前，未实现显式的大小检查。如果攻击者能够构造输入，使 `optlen` 大于 `COAP_ETAG_LENGTH_MAX`，则可能引发缓冲区溢出。如果上述输入由攻击者控制并跨越安全边界，缓冲区溢出漏洞的影响范围可能从拒绝服务到任意代码执行。此问题尚未修复。建议用户手动添加边界检查。

• advisories信息

  我公开安全公告的合集。

• vulns研究

  HN Security 的安全公告。