发布日期：2023-04-19

更新日期：2023-06-26

受影响系统：

Altran Altran picoTCP < ="1.7.0

描述：

CVE(CAN) ID: CVE-2023-30463

Altran picoTCP是法国欧创（Altran）公司的一个占用空间小的模块化的开源TCP/IP栈，专为嵌入式系统和物联网设计。

Altran picoTCP 1.7.0及之前版本存在内存破坏漏洞，该漏洞源于pico_ipv6_alloc存在整数溢出，攻击者可利用该漏洞导致拒绝服务。

< **>

建议：

厂商补丁：

Altran

------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://georgyg.com/home/picotcp-denial-of-service-cve-2023-30463/

浏览次数：20

严重程度：0（网友投票）