CVE:CVE-2023-34100
CNNVD:CNNVD-202306-721
Contiki-NG是一套用于下一代IoT（物联网）设备的开源跨平台操作系统。
Contiki-NG存在缓冲区错误漏洞，该漏洞源于当从传入数据包中读取 TCP MSS 选项值时，Contiki-NG 操作系统不会验证要读取的某些缓冲区索引是否在 IPv6 数据包缓冲区 uip_buf 的范围内。
solution:Upgrade contiki-ng contiki-ng to a higher version than 4.8,and avoid the version (,4.8]