漏洞标题
N/A
漏洞描述信息
在 CCN-lite 2 中，NDNTLV 的解析器不验证特定组件的长度字段是否与实际组件长度匹配，从而导致缓冲区溢出和越界内存访问。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
In CCN-lite 2, the Parser of NDNTLV does not verify whether a certain component's length field matches the actual component length, which has a resultant buffer overflow and out-of-bounds memory accesses.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
CCN-lite NDNTLV解析器缓冲区错误漏洞
漏洞描述信息
CCN-lite是CCN-lite项目的一个轻量级CCNx（内容中心网络协议）的实现。NDNTLV Parser是其中的一个NDN编码解析器。 CCN-lite 2中的NDNTLV解析器存在缓冲区溢出漏洞，该漏洞源于程序没有校验组件长度字段是否与实际的组件长度匹配。远程攻击者可利用该漏洞获取或篡改信息，造成拒绝服务（越边界内存访问）。
CVSS信息
N/A
漏洞类别
授权问题