FICHE CVE
CVE-2020-17528
Publiée le 2020-12-09 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes d'exploitation en temps réel Apache NuttX (versions 9.1.0 et 10.0.0) sont affectés par une faille de corruption de mémoire dans la pile TCP. Un attaquant distant peut envoyer des paquets TCP spécialement conçus pour faire planter le système ou potentiellement exécuter du code arbitraire. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être lancée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Out-of-bounds Write vulnerability in TCP stack of Apache NuttX (incubating) versions up to and including 9.1.0 and 10.0.0 allows attacker to corrupt memory by supplying arbitrary urgent data pointer offsets within TCP packets including beyond the length of the packet.