CVE-2020-24341
Publiée le 2020-12-11 · Dernière modification le 2026-06-17
Les appareils utilisant les piles réseau picoTCP ou picoTCP-NG (version 1.7.0 et versions antérieures) sont affectés par une faille dans leur manière de traiter les paquets TCP entrants. Un attaquant non authentifié disposant d'un accès réseau peut envoyer un paquet spécialement conçu pour déclencher une lecture hors limites, ce qui peut entraîner une fuite de mémoire système sensible ou le plantage de l'appareil. Cette attaque est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'authentification préalable.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in picoTCP and picoTCP-NG through 1.7.0. The TCP input data processing function in pico_tcp.c does not validate the length of incoming TCP packets, which leads to an out-of-bounds read when assembling received packets into a data segment, eventually causing Denial-of-Service or an information leak.