"value":"An issue was discovered in uIP 1.0, as used in Contiki 3.0 and other products. The code that reassembles fragmented packets fails to properly validate the total length of an incoming packet specified in its IP header, as well as the fragmentation offset value specified in the IP header. By crafting a packet with specific values of the IP header length and the fragmentation offset, attackers can write into the .bss section of the program (past the statically allocated buffer that is used for storing the fragmented data) and cause a denial of service in uip_reass() in uip.c, or possibly execute arbitrary code on some target architectures."
},
{
"lang":"es",
"value":"Se detect\u00f3 un problema en uIP versi\u00f3n 1.0, como es usado en Contiki versi\u00f3n 3.0 y otros productos. El c\u00f3digo que reensambla los paquetes fragmentados no comprueba correctamente la longitud total de un paquete entrante especificado en su encabezado IP, as\u00ed como el valor de compensaci\u00f3n de fragmentaci\u00f3n especificado en el encabezado IP. Al dise\u00f1ar un paquete con valores espec\u00edficos de la longitud del encabezado IP y el desplazamiento de fragmentaci\u00f3n, los atacantes pueden escribir en la secci\u00f3n .bss del programa (m\u00e1s all\u00e1 del b\u00fafer asignado est\u00e1ticamente que se usa para almacenar los datos fragmentados) y causar una Denegaci\u00f3n de Servicio en la funci\u00f3n uip_reass() en el archivo uip.c, o posiblemente ejecutar c\u00f3digo arbitrario en algunas arquitecturas de destino"
