CVE:CVE-2020-24338
CNNVD:CNNVD-202012-641
Altran EESY Belgium Picotcp是Altran EESY Belgium社区的一个为实时系统提供TCP/IP协议支持的软件。
picoTCP 存在缓冲区错误漏洞，该漏洞源于解析域名的函数缺少边界检查，这使得攻击者可以用精心设计的DNS包破坏内存。
solution:Upgrade altran picotcp to a higher version than 1.7.0,and avoid the version (,1.7.0]