CVE:CVE-2018-19417
CNNVD:CNNVD-201811-631
Contiki-NG是一套面向下一代物联网设备的开源跨平台操作系统。MQTT Server是其中的一个消息队列传输服务器。
Contiki-NG 4.2之前版本中的MQTT服务器存在基于栈的缓冲区溢出漏洞。攻击者可利用该漏洞执行代码。
solution:Upgrade contiki-ng contiki-ng to a higher version than 4.2,and avoid the version (,4.2)