CVE:CVE-2022-35623
CNNVD:CNNVD-202208-3085
Nordic Semiconductor nRF5 SDK是挪威Nordic Semiconductor公司的一个软件开发包。为 nRF51 和 nRF52 系列 SoC 提供了丰富的开发环境。
Nordic Semiconductor nRF5 SDK 5.0版本存在安全漏洞，该漏洞源于通过发送一系列分段的控制包和具有相同 SeqAuth 的访问包可以触发堆溢出漏洞。
solution:Upgrade nordicsemi nrf5_sdk_for_mesh to a higher version than 5.0,and avoid the version 5.0