CVE:CVE-2020-22283
CNNVD:CNNVD-202107-1723
lwip是一个开源的TCP/IP协议栈实现。
lwip 存在缓冲区错误漏洞，该漏洞源于Free Software Foundation lwIP版本git head的icmp6_send_response_with_addrs_and_netif() 函数，允许攻击者利用该漏洞通过一个制作好的ICMPv6数据包访问敏感信息。
solution:Upgrade lwip_project lwip to a higher version than -