CVE-2023-30546
Açıklama
Contiki-NG, Nesnelerin İnterneti cihazları için bir işletim sistemidir. Contiki-NG işletim sisteminin 4.8 ve önceki sürümlerindeki Antelope veritabanı yönetim sisteminde bir off-by-one hatası tetiklenebilir. Sorun, veri depolama için kullanılan Contiki File System (CFS) arka ucunda (os/storage/antelope/storage-cfs.c dosyası) bulunmaktadır. `storage_get_index` ve `storage_put_index` fonksiyonlarında, iki dizeyi birleştirmek için ayrılan arabellek, birleştirilen dizelerin maksimum boyutundan bir bayt daha az tahsis edilmekte; bu durum, cfs_open fonksiyonuna yapılan sonraki çağrıların arabellek boyutunun ötesindeki bellekten okuma yapmasına neden olmaktadır. Zafiyet, Contiki-NG'nin "develop" dalında yamalanmıştır ve bir sonraki sürümde yer alması beklenmektedir. Geçici bir çözüm olarak sorun, Contiki-NG pull request #2425'teki yamanın uygulanmasıyla giderilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| contiki-ng contiki-ng | v ≤ 4.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.