Contiki是一套用于IoT(物联网)... CVE-2020-24337

5.0 AV AC AU C I A
发布: 2020-12-11
修订: 2024-11-21

Contiki是一套用于IoT(物联网)设备的开源跨平台操作系统。Contiki-NG是一套用于下一代IoT(物联网)设备的开源跨平台操作系统。TCP(Transmission Control Protocol,传输控制协议)是一种面向连接的、可靠的、基于字节流的传输层通信协议,由IETF的RFC 793定义。 picoTCP-NG和picoTCP 存在安全漏洞,该漏洞源于处理TCP选项的函数不会验证其长度,从而使攻击者可以将具有精心制作的长度值的不常见/不受支持的TCP选项放入无限循环中。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息