CVE:CVE-2021-27417
CNNVD:CNNVD-202104-2196
eCosCentric eCosPro是美国eCosCentric公司的一个应用软件。将商业嵌入式应用程序开发所需的功能集，稳定性和 支持质量与eCos结合在一起。
eCosCentric eCosPro 2.0.1 版本到 4.5.3 版本存在输入验证错误漏洞，该漏洞源于未验证的内存分配可能导致任意的内存分配，从而导致基于堆的缓冲区溢出。
solution:Upgrade ecoscentric ecospro to a higher version than 4.5.3,and avoid the version [2.0.1,4.5.3]