CVE:CVE-2020-10061
CNNVD:CNNVD-202006-556
Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。
Zephyr Bluetooth 2.2.0及之后版本和1.14.0及之后版本中存在缓冲区错误漏洞。攻击者可利用该漏洞导致内存损坏。
solution:Upgrade zephyrproject zephyr to a higher version than 1.14.0,2.2.0,and avoid the version (,1.14.0),[2.0.0,2.2.0)