Contiki是一套用于IoT(物联网)... CVE-2020-17442

5.0 AV AC AU C I A
发布: 2020-12-11
修订: 2024-11-21

Contiki是一套用于IoT(物联网)设备的开源跨平台操作系统。Contiki-NG是一套用于下一代IoT(物联网)设备的开源跨平台操作系统。TCP(Transmission Control Protocol,传输控制协议)是一种面向连接的、可靠的、基于字节流的传输层通信协议,由IETF的RFC 793定义。 picoTCP-NG and picoTCP 存在安全漏洞,该漏洞源于处理IPv6数据包逐跳扩展报头的函数及其选项不检查报头的长度字段,允许攻击者通过提供任意长度值导致函数进入无限循环。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息