FICHE CVE

CVE-2020-17529

Publiée le 2020-12-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 9.1.0, 10.0.0 et antérieures de l'RTOS Apache NuttX sont concernées si elles ont été compilées avec les options « experimental » et « TCP reassembly » activées. Un attaquant non authentifié disposant d'un accès réseau peut envoyer un paquet IP spécialement conçu pour corrompre la mémoire du système, ce qui pourrait entraîner une prise de contrôle complète du système ou un plantage. Comme cela ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'exécution via le réseau est relativement simple.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Écriture hors limites · CWE-787

Publiée2020-12-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Out-of-bounds Write vulnerability in TCP Stack of Apache NuttX (incubating) versions up to and including 9.1.0 and 10.0.0 allows attacker to corrupt memory by supplying and invalid fragmentation offset value specified in the IP header. This is only impacts builds with both CONFIG_EXPERIMENTAL and CONFIG_NET_TCP_REASSEMBLY build flags enabled.