CVE-2020-25112
Publiée le 2020-12-11 · Dernière modification le 2026-06-17
Les appareils utilisant le système d'exploitation Contiki (version 3.0 et versions antérieures) sont sensibles à une faille dans la manière dont ils traitent la longueur des en-têtes IPv6. Un attaquant distant peut envoyer un paquet d'écho ICMPv6 spécialement conçu pour provoquer le plantage du système ou potentiellement exécuter du code arbitraire. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in the IPv6 stack in Contiki through 3.0. There are inconsistent checks for IPv6 header extension lengths. This leads to Denial-of-Service and potential Remote Code Execution via a crafted ICMPv6 echo packet.