Contiki-NG是一套用于下一代IoT(物联网)设备的开源跨平台操作系统。 uIP-Contiki-NG和uIP-Contiki-OS存在缓冲区错误漏洞,该漏洞源于解析通过NAT64发送的DNS响应包中的DNS记录的函数不验证响应记录的长度字段,从而允许攻击者破坏内存。
Contiki-NG是一套用于下一代IoT(物联网)设备的开源跨平台操作系统。 uIP-Contiki-NG和uIP-Contiki-OS存在缓冲区错误漏洞,该漏洞源于解析通过NAT64发送的DNS响应包中的DNS记录的函数不验证响应记录的长度字段,从而允许攻击者破坏内存。