CVE-2025-65493
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W pliku src/coap_openssl.c w bibliotece OISM libcoap 4.3.5 występuje dereferencja wskaźnika NULL. Zdalny atakujący może wywołać odmowę usługi poprzez spreparowane połączenie DTLS/TLS, które powoduje, że BIO_get_data() zwraca NULL.
Ocena ryzyka
Atakujący może zdalnie doprowadzić do awarii aplikacji korzystającej z libcoap, powodując odmowę usługi. Ryzyko dotyczy usług CoAP używających podatnej wersji biblioteki z obsługą DTLS/TLS.
Rekomendacja
Zaktualizuj bibliotekę libcoap do wersji zawierającej poprawkę (powyżej 4.3.5). Monitoruj dostępność oficjalnego patcha i wdróż go niezwłocznie.
Inne podatności w libcoap
Zobacz wszystkie- CVE-2025-34468Krytyczne
W bibliotece libcoap w wersjach do 4.3.5 (przed commit 30db3ea) występuje przepełnienie bufora stosu podczas rozwiązywania adresów. Atakujący może zdalnie wywołać awarię lub potencjalnie uzyskać zdalne wykonanie kodu, jeśli w aplikacji włączona jest obsługa proxy.
- CVE-2025-59391Średnie
W libcoap przed wydaniem release-4.3.5-patches występuje podatność ujawnienia pamięci w parserze konfiguracji OSCORE. Odczyt poza granicami może wystąpić podczas analizy niektórych wartości konfiguracyjnych, co pozwala atakującemu na odczyt pamięci poza granicami ciągów w sekcji .rodata.
- CVE-2025-65498Średnie
W bibliotece OISM libcoap 4.3.5 w funkcji coap_dtls_generate_cookie() (plik src/coap_openssl.c) występuje dereferencja wskaźnika NULL. Zdalny atakujący może wywołać odmowę usługi (DoS) poprzez spreparowany handshake DTLS, który powoduje, że SSL_get_SSL_CTX() zwraca NULL.
- CVE-2025-65497Średnie
W bibliotece OISM libcoap 4.3.5 w funkcji coap_dtls_generate_cookie() (plik src/coap_openssl.c) występuje dereferencja wskaźnika NULL. Zdalny atakujący może wywołać odmowę usługi (DoS) poprzez spreparowany handshake DTLS, który powoduje, że SSL_get_SSL_CTX() zwraca NULL.
- CVE-2025-65496Średnie
W bibliotece OISM libcoap 4.3.5 w funkcji coap_dtls_generate_cookie() (plik src/coap_openssl.c) występuje dereferencja wskaźnika NULL. Zdalny atakujący może wywołać odmowę usługi (DoS) poprzez spreparowany handshake DTLS, który powoduje, że SSL_get_SSL_CTX() zwraca NULL.
- CVE-2023-35862Średnie
Wersja 4.3.1 biblioteki libcoap zawiera podatność na nadmierne odczytywanie bufora w funkcji coap_parse_oscore_conf_mem w pliku coap_oscore.c.
Oryginalny opis (angielski, źródło NVD)
NULL pointer dereference in src/coap_openssl.c in OISM libcoap 4.3.5 allows remote attackers to cause a denial of service via a crafted DTLS/TLS connection that triggers BIO_get_data() to return NULL.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS