CVE:CVE-2020-17443
CNNVD:CNNVD-202012-657
Contiki是一套用于IoT（物联网）设备的开源跨平台操作系统。Contiki-NG是一套用于下一代IoT（物联网）设备的开源跨平台操作系统。
picoTCP-NG 和 picoTCP 存在输入验证错误漏洞，该漏洞源于不检查ICMPv6标头是否至少包含8个字节（由RFC443设置）。这导致函数根据接收到的请求创建ICMPv6回显答复，该请求具有较小的标头以破坏内存。
solution:Upgrade altran picotcp to a higher version than 1.7.0,and avoid the version (,1.7.0]