CVE-2020-24336
Publiée le 2020-12-11 · Dernière modification le 2026-06-17
Les systèmes d'exploitation Contiki et Contiki-NG sont affectés lorsque le NAT64 est activé. Un attaquant peut envoyer une réponse DNS spécialement conçue pour déclencher un dépassement de tampon, ce qui pourrait lui permettre d'exécuter du code arbitraire ou de faire planter le système. Cette attaque peut être réalisée à distance via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in Contiki through 3.0 and Contiki-NG through 4.5. The code for parsing Type A domain name answers in ip64-dns64.c doesn't verify whether the address in the answer's length is sane. Therefore, when copying an address of an arbitrary length, a buffer overflow can occur. This bug can be exploited whenever NAT64 is enabled.