CVE:CVE-2020-5235
CNNVD:CNNVD-202002-007
Nanopb是Nanopb个人开发者的一个适用于微处理器的协议缓冲区实现。
Nanopb 0.4.1之前版本、0.3.9.5之前版本和0.2.9.4之前版本中存在缓冲区错误漏洞。攻击者可借助特制的文件利用该漏洞造成应用程序崩溃。
solution:Upgrade nanopb_project nanopb to a higher version than 0.2.9.4,0.3.9.5,0.4.1,and avoid the version (,0.2.9.4),[0.3.0,0.3.9.5),[0.4.0,0.4.1)