Contiki-NG AQL數(shù)據(jù)庫引擎緩沖區(qū)錯誤漏洞
- CNNVD編號：CNNVD-201810-247
- 危害等級： 超危
- CVE編號：CVE-2018-1000804
- 漏洞類型： 緩沖區(qū)錯誤
- 威脅類型：遠(yuǎn)程
- 廠 商：contiki-ng_project
- 漏洞來源：未知
- 發(fā)布時間：2018-10-09
- 更新時間：2020-12-11
漏洞簡介
Contiki-NG是一套面向下一代物聯(lián)網(wǎng)設(shè)備的開源跨平臺操作系統(tǒng)。AQL（Antelope Query Language）database engine是其中的一個AQL數(shù)據(jù)庫引擎。
Contiki-NG 4版本中的AQL數(shù)據(jù)庫引擎存在緩沖區(qū)溢出漏洞。遠(yuǎn)程攻擊者可利用該漏洞在使用Contiki-NG操作系統(tǒng)的設(shè)備上執(zhí)行代碼。
漏洞公示
目前廠商已發(fā)布升級補丁以修復(fù)漏洞，補丁獲取鏈接：
