CVE:CVE-2017-9025
CNNVD:CNNVD-201705-824
HooToo Trip Mate 6（TM6)是美国HooToo公司的一款便携式无线路由器。vshttpd（又名ioos）是其中的一个http服务器。
HooToo TM6固件2.000.030及之前的版本中的vshttpd存在堆缓冲区溢出漏洞。远程攻击者可借助特制的HTTP Cookie包头利用该漏洞控制程序计数器。
solution:Upgrade hootoo trip_mate_6_firmware to a higher version than 2.000.030,and avoid the version (,2.000.030]