CVE-2020-10071
Publiée le 2020-06-05 · Dernière modification le 2026-06-17
Les appareils utilisant le RTOS Zephyr (version 2.2.0 et versions ultérieures) sont concernés par une faille dans la manière dont le système analyse les messages de publication MQTT. Un attaquant non authentifié disposant d'un accès réseau peut envoyer un message spécialement conçu pour déclencher un dépassement de tampon, ce qui pourrait lui permettre d'exécuter du code arbitraire sur l'appareil. Bien que l'impact soit grave, l'attaque est complexe à réaliser et nécessite un haut niveau de précision technique pour être exploitée avec succès.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Zephyr MQTT parsing code performs insufficient checking of the length field on publish messages, allowing a buffer overflow and potentially remote code execution. NCC-ZEP-031 This issue affects: zephyrproject-rtos zephyr version 2.2.0 and later versions.