CVE:CVE-2022-39274
CNNVD:CNNVD-202210-220
Semtech LoRaMac-node是美国Semtech公司的一款LoRa网络节点的参考实现。
LoRaMac-node 4.7.0之前的版本存在安全漏洞，该漏洞源于其未正确验证传入的无线电帧的大小可能导致65280字节的越界写导致攻击者可能实现拒绝服务或远程命令执行。
solution:Upgrade semtech loramac-node to a higher version than 4.7.0,and avoid the version (,4.7.0)