CVE-2020-25111
Publiée le 2020-12-11 · Dernière modification le 2026-06-17
Les appareils utilisant le système d'exploitation Contiki (version 3.0 et versions antérieures) sont touchés par une faille dans la gestion du trafic réseau IPv6. Un attaquant peut envoyer un paquet ICMPv6 spécialement conçu via le réseau pour provoquer le plantage du système ou potentiellement exécuter son propre code. Cette attaque est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être lancée à distance.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in the IPv6 stack in Contiki through 3.0. There is an insufficient check for the IPv6 header length. This leads to Denial-of-Service and potential Remote Code Execution via a crafted ICMPv6 echo packet.