CVE:CVE-2020-24339
CNNVD:CNNVD-202012-640
Altran picoTCP是比利时Altran公司的一个占用空间小的模块化的开源TCP/IP栈，专为嵌入式系统和物联网设计。
picoTCP 和picoTCP-NG 存在缓冲区错误漏洞，该漏洞源于TCP输入数据处理功能无法验证传入TCP数据包的长度，从而使攻击者无法读取范围并执行内存破坏。
solution:Upgrade altran picotcp to a higher version than 1.7.0,and avoid the version (,1.7.0]; Upgrade altran picotcp-ng to a higher version than 1.7.0,and avoid the version (,1.7.0]