CVE:CVE-2023-35862
CNNVD:CNNVD-202306-1395
libcoap是obgm开源的一个轻量级应用程序协议的 C 实现。
libcoap 4.3.1版本存在安全漏洞。攻击者利用该漏洞通过coap_oscore.c的coap_parse_oscore_conf_mem函数过度读取缓冲区。
solution:Upgrade libcoap libcoap to a higher version than 4.3.1,and avoid the version 4.3.1