Libcsp · Libcsp · CVE-2025-51823
Nome do Software Vulnerável e Versões Afetadas:
libcsp versão 2.0
Descrição:
A versão 2.0 do libcsp contém um estouro de buffer na função `csp eth init()`. Este problema ocorre devido ao uso de `strcpy` para copiar o parâmetro `ifname` para um membro da estrutura (`ctx->name`) sem a devida validação do tamanho da entrada.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.