CVE:CVE-2020-10062
CNNVD:CNNVD-202006-558
Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。
Zephyr 2.2.0及之后版本（2.3.0版本已修复）中的MQTT数据包长度解码器存在安全漏洞。攻击者可利用该漏洞导致内存损坏并可能执行代码。
solution:Upgrade zephyrproject zephyr to a higher version than 2.2.0,and avoid the version (,2.2.0]