5.3
Moyenne
CVE-2026-102720 DHCP client option walk drifts one byte per skipped option, reading past the received message and past the saved options buffer
Description
In Eclipse ThreadX NetX Duo versions 6.0 through 6.5.2.202603a, the DHCP client's option walk advances its offset one byte less than its read pointer for every option it skips. A DHCP server, or any host on the link that answers first, can make the client read up to about a kilobyte past the received message, and the same walk copies out-of-bounds bytes into the application's buffer when it retrieves a user option.
Détail CVSS 4.0
Vecteur CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:NExploitable depuis le réseau local, sans compte et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.
- Vecteur d’attaque
- Réseau adjacent
- Complexité
- Faible
- Prérequis d’attaque
- Aucun
- Privilèges requis
- Aucun
- Interaction
- Aucune
- Confidentialité
- Faible
- Intégrité
- Aucun
- Disponibilité
- Faible
- Confidentialité des autres systèmes
- Aucun
- Intégrité des autres systèmes
- Aucun
- Disponibilité des autres systèmes
- Aucun
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| eclipse-threadx/netxduo 6.5 | premières → 6.5.1 | Pas de correctif indiqué |
| Eclipse ThreadX NetX Duo 6.5 | premières → < 6.5.2.202603b | 6.5.2.202603b |
| Eclipse ThreadX NetX Duo 6.0 | 6.0 → 6.5.2.202603a | Pas de correctif indiqué |
Références
- github.com github.com
Chronologie
- Publiée
- Dernière modification