CVE:CVE-2018-16665
CNNVD:CNNVD-201809-388
Contiki-NG是一套面向下一代物联网设备的开源跨平台操作系统。
Contiki-NG 4.1及之前版本中的os/storage/antelope/lvm.c文件的‘lvm_shift_for_operator’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成AQL引擎崩溃或在其他缓冲区操纵数据。
solution:Upgrade contiki-ng contiki-ng. to a higher version than 4.1,and avoid the version (,4.1]