CVE:CVE-2023-0847
CNNVD:CNNVD-202302-2277
Sub-IoT是Sub-IoT的Dash7 联盟协议的开源堆栈。
Sub-IoT DASH 7 Alliance protocol implementation 0.5.0 之前版本存在缓冲区错误漏洞，该漏洞源于Sub-IoT 存在一个安全问题，可导致越界写入，如果协议是使用默认设置编译的，这将只允许攻击者访问已分配但未使用的内存，但是，如果使用非默认设置进行配置，攻击者利用该漏洞可以可能会导致系统崩溃和远程代码执行。
solution:Upgrade dash7-alliance dash7_alliance_protcol to a higher version than 0.5.0,and avoid the version (,0.5.0]