CVE:CVE-2020-17445
CNNVD:CNNVD-202012-654
Altran EESY Belgium Picotcp是Altran EESY Belgium社区的一个为实时系统提供TCP/IP协议支持的软件。
Altran EESY Belgium picoTCP-NG 和 picoTCP 存在缓冲区错误漏洞，该漏洞源于不检查其选项长度的有效性，从而使攻击者可以破坏内存和/或将函数置于具有特定长度值的无限循环中。
solution:Upgrade altran picotcp to a higher version than 1.7.0,and avoid the version (,1.7.0]