ConnMan 0.85之前版本的gdhcp/client.c中的dhcpv6_get_option函数中存在整数溢出漏洞。远程攻击者可利用该漏洞借助DHCP数据包的无效长度值导致拒绝服务(死循环或者崩溃)。