CVE-2020-10063— Zephyr 输入验证错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2020-10063の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Remote Denial of Service in CoAP Option Parsing Due To Integer Overflow
ソース: CVE Program / CVE List V5
脆弱性説明
A remote adversary with the ability to send arbitrary CoAP packets to be parsed by Zephyr is able to cause a denial of service. This issue affects: zephyrproject-rtos zephyr version 2.2.0 and later versions.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
整数溢出或超界折返
ソース: CVE Program / CVE List V5
脆弱性タイトル
Zephyr 输入验证错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。 Zephyr 2.2.0及之后版本（2.3.0版本已修复）中存在输入验证错误漏洞。攻击者可借助任意CoAP数据包利用该漏洞导致拒绝服务。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| zephyrproject-rtos | zephyr | 2.2.0 ~ unspecified | - |
II. CVE-2020-10063の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2020-10063のインテリジェンス情報
请登录查看更多情报信息。
CVE-2020-10063 补丁与修复 (4)
- https://github.com/zephyrproject-rtos/zephyr/pull/24435x_refsource_MISC
- https://github.com/zephyrproject-rtos/zephyr/pull/24535x_refsource_MISC
- https://github.com/zephyrproject-rtos/zephyr/pull/24530x_refsource_MISC
- https://github.com/zephyrproject-rtos/zephyr/pull/24531x_refsource_MISC
CVE-2020-10063 其他参考 (2)
- https://zephyrprojectsec.atlassian.net/browse/ZEPSEC-55x_refsource_MISC
Same Patch Batch · zephyrproject-rtos · 2020-06-05 · 6 CVEs total
| CVE-2020-10062 | 9.0 CRITICAL | Packet length decoding error in MQTT |
| CVE-2020-10070 | 9.0 CRITICAL | MQTT buffer overflow on receive buffer |
| CVE-2020-10071 | 9.0 CRITICAL | Insufficient publish message length validation in MQTT |
| CVE-2020-10061 | 8.1 HIGH | Error handling invalid packet sequence |
| CVE-2020-10068 | 5.1 MEDIUM | Zephyr Bluetooth DLE duplicate requests vulnerability |
IV. 関連脆弱性
同じ製品: zephyr
- CVE-2026-10683
DesignWare I2C target driver can be wedged into a permanent - CVE-2026-10682
Out-of-bounds write in Zephyr `log_filter_set` syscall verif - CVE-2026-10681
SMP race in `thread_idx_alloc()` lets concurrent `k_object_a - CVE-2026-7007
Division by zero in Zephyr ext2 superblock parsing allows Do - CVE-2026-10680
Out-of-bounds access in Zephyr BR/EDR L2CAP configuration re
同じベンダー: zephyrproject-rtos
- CVE-2026-13351
net: Maliciously fragmented IPv6 packets can prevent receivi - CVE-2026-5068
bt: l2cap le coc: remote oob write via seg counter stored in - CVE-2026-5067
Out-of-bounds read/write in HTTP WebSocket upgrade via non-n - CVE-2026-5066
net: sockets: tls: Potential out-of-bounds write/read in soc - CVE-2026-5589
Out-of-bounds write caused by an integer underflow in the Bl
同じ弱点: CWE-190
- CVE-2026-58152
Apache Traffic Server: Integer-handling errors in HPACK/XPAC - CVE-2026-66758
Gimp: integer overflow in file-fits plugin causes a heap-bas - CVE-2026-66757
Gimp: signed integer overflow in file-sgi (sgi-lib) causes t - CVE-2026-55969
Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, - CVE-2026-16554
Integer Overflow Leading to Heap Buffer Overflow in cJSON
V. CVE-2020-10063へのコメント
まだコメントはありません