CVE:CVE-2018-0488
CNNVD:CNNVD-201802-963
ARM mbed TLS（前称PolarSSL）是英国ARM公司的一款为mbed产品提供安全通讯和加密功能的产品。
ARM mbed TLS 1.3.22之前版本、2.1.10之前版本和2.7.0之前版本中存在缓冲区溢出漏洞。远程攻击者可借助TLS或DTLS会话中的特制应用程序数据包利用该漏洞执行任意代码或造成拒绝服务（堆损坏）。
solution:Upgrade arm mbed_tls to a higher version than 1.3.22,2.1.10,2.7.0,and avoid the version [1.3.0,1.3.22),[2.1.0,2.1.10),[2.2.0,2.7.0); Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0