一、 漏洞 CVE-2020-14096 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Xiaomi AI speaker Rom版本<1.59.6期间，在OTA过程中，当 speaker 验证恶意固件时可能发生内存溢出。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Memory overflow in Xiaomi AI speaker Rom version <1.59.6 can happen when the speaker verifying a malicious firmware during OTA process.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
小米AI音箱缓冲区错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Xiaomi AI speaker是中国小米（Xiaomi）公司的一款智能音箱设备。 小米AI音箱 Rom 1.59.6版本之前存在安全漏洞，该漏洞源于在OTA进程中，音箱验证恶意固件时会发生内存溢出。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-14096 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-14096 的情报信息