CERT24CVE-2026-49868 — RIOT: отсутствие проверки длины подопции в _parse_reply() DHCPv6-клиента приводит к переполнению size_t в сторону уменьшения и неограниченному чтению за пределами кучиLoading data…
CERT24Threat Observatory
Period

CVE-2026-49868 — RIOT: отсутствие проверки длины подопции в _parse_reply() DHCPv6-клиента приводит к переполнению size_t в сторону уменьшения и неограниченному чтению за пределами кучи

В функции _parse_reply() DHCPv6-клиента RIOT отсутствует проверка длины подопции, что приводит к переполнению size_t в сторону уменьшения и неограниченному чтению за пределами кучи.

← Back to intelligence

CVE-2026-49868 — RIOT: отсутствие проверки длины подопции в _parse_reply() DHCPv6-клиента приводит к переполнению size_t в сторону уменьшения и неограниченному чтению за пределами кучи

В функции _parse_reply() DHCPv6-клиента RIOT отсутствует проверка длины подопции, что приводит к переполнению size_t в сторону уменьшения и неограниченному чтению за пределами кучи.