CVE:CVE-2018-20579
CNNVD:CNNVD-201812-1245
Contiki-NG是一套面向下一代物联网设备的开源跨平台操作系统。
Contiki-NG 4.2之前版本中的os/lib/json/jsonparse.c文件的‘push’函数存在基于栈的缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
solution:Upgrade contiki-ng_project contiki-ng to a higher version than 4.2,and avoid the version 4.2