CVE:CVE-2021-22680
CNNVD:CNNVD-202104-2198
NXP MCUXpresso Software Development Kit是荷兰NXP公司的一个应用系统。用于简化和加速应用程序的开发与ARM的Cortex恩智浦基于-M的设备，包括通用，交叉和蓝牙的微控制器。
NXP MCUXpresso Software Development Kit 5.1版本及之前版本存在输入验证错误漏洞，该漏洞源于未验证的内存分配可能导致任意的内存分配，从而导致意外的行为，如崩溃或远程代码注入执行。
solution:Upgrade nxp mqx to a higher version than 5.1,and avoid the version (,5.1]