CERT24CVE-2026-9267: чтение за пределами буфера в Eclipse tinydtlsLoading data…

CVE-2026-9267: чтение за пределами буфера в Eclipse tinydtls

В Eclipse tinydtls до коммита b3efd41ad111a4920f599f51ffa4f5e9f1e72221 содержится уязвимость чтения за пределами буфера в функции check_server_certificate(). Неаутентифицированные злоумышленники могут с помощью специально сформированного сообщения рукопожатия Certificate вызвать чтение за пределами допустимых границ буфера и отказ в обслуживании устройств с ограниченной памятью.

← Back to intelligence

CVE-2026-9267: чтение за пределами буфера в Eclipse tinydtls

В Eclipse tinydtls до коммита b3efd41ad111a4920f599f51ffa4f5e9f1e72221 содержится уязвимость чтения за пределами буфера в функции check_server_certificate(). Неаутентифицированные злоумышленники могут с помощью специально сформированного сообщения рукопожатия Certificate вызвать чтение за пределами допустимых границ буфера и отказ в обслуживании устройств с ограниченной памятью.