CVE-2020-24338
Publiée le 2020-12-11 · Dernière modification le 2026-06-17
Les systèmes utilisant la pile réseau picoTCP (version 1.7.0 et antérieures) sont vulnérables à une erreur de corruption de mémoire lors du traitement des réponses DNS. Un attaquant distant non authentifié peut envoyer un paquet DNS spécialement conçu au système pour provoquer le plantage de l'appareil ou exécuter du code arbitraire. Cette attaque est facile à réaliser car elle ne nécessite aucune interaction de l'utilisateur et peut être lancée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in picoTCP through 1.7.0. The DNS domain name record decompression functionality in pico_dns_decompress_name() in pico_dns_common.c does not validate the compression pointer offset values with respect to the actual data present in a DNS response packet, causing out-of-bounds writes that lead to Denial-of-Service and Remote Code Execution.