CVE:CVE-2020-17441
CNNVD:CNNVD-202012-659
Altran EESY Belgium Picotcp是Altran EESY Belgium社区的一个为实时系统提供TCP/IP协议支持的软件。
picoTCP 1.7.0版本存在缓冲区错误漏洞，该漏洞源于IPv6扩展头的有效载荷长度字段不检查传入数据包中的可用数据，允许攻击者破坏内存。
solution:Upgrade altran picotcp to a higher version than 1.7.0,and avoid the version (,1.7.0]; Upgrade microchip mplab_harmony to a higher version than 3.7.0,and avoid the version [3.0.0,3.7.0)