CVE:CVE-2020-24336
CNNVD:CNNVD-202012-644
Contiki是一套用于IoT（物联网）设备的开源跨平台操作系统。Contiki-NG是一套用于下一代IoT（物联网）设备的开源跨平台操作系统。
Contiki-NG和Contiki存在缓冲区错误漏洞，该漏洞源于解析通过NAT64发送的DNS响应包中的DNS记录的函数不验证响应记录的长度字段，从而允许攻击者破坏内存。
solution:Upgrade contiki-ng contiki-ng to a higher version than 4.5,and avoid the version (,4.5]; Upgrade contiki-os contiki to a higher version than 3.0,and avoid the version (,3.0]