CVE:CVE-2020-26243
CNNVD:CNNVD-202011-1887
Nanopb是Nanopb个人开发者的一个适用于微处理器的协议缓冲区实现。
Nanopb 0.4.4版本和0.3.9.7之前版本存在缓冲区错误漏洞，该漏洞源于如果启用了动态分配，且其中一个字段包含包含动态字段的静态子消息，且被解码的消息多次包含该子消息，则特定格式的解码消息可能会泄漏内存。
solution:Upgrade nanopb_project nanopb to a higher version than 0.3.9.7,0.4.4,and avoid the version (,0.3.9.7),[0.4.0,0.4.4)