CVE:CVE-2020-24335
CNNVD:CNNVD-202012-646
Contiki是一套用于IoT（物联网）设备的开源跨平台操作系统。Contiki-NG是一套用于下一代IoT（物联网）设备的开源跨平台操作系统。
Contiki-NG和Contiki-OS 存在缓冲区错误漏洞，该漏洞源于uIP中解析域名的功能缺少边界检查，从而使攻击者可以使用精心制作的DNS数据包破坏内存。
solution:Upgrade uip_project uip to a higher version than 1.0,and avoid the version (,1.0]