CVE:CVE-2018-1000804
CNNVD:CNNVD-201810-247
Contiki-NG是一套面向下一代物联网设备的开源跨平台操作系统。AQL（Antelope Query Language）database engine是其中的一个AQL数据库引擎。
Contiki-NG 4版本中的AQL数据库引擎存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在使用Contiki-NG操作系统的设备上执行代码。
solution:Upgrade contiki-ng contiki-ng to a higher version than 4.0,and avoid the version 4.0