一、 漏洞 CVE-2021-22547 基础信息
漏洞标题
Google Cloud IoT设备嵌入式C SDK中的缓冲区溢出
来源：AIGC 神龙大模型
漏洞描述信息
Google Cloud IoT设备SDK for Embedded C中的缓冲区溢出
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Buffer overrun in Google Cloud IoT Device SDK for Embedded C
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In IoT Devices SDK, there is an implementation of calloc() that doesn't have a length check. An attacker could pass in memory objects larger than the buffer and wrap around to have a smaller buffer than required, allowing the attacker access to the other parts of the heap. We recommend upgrading the Google Cloud IoT Device SDK for Embedded C used to 1.0.3 or greater.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
来源：美国国家漏洞数据库 NVD
漏洞标题
iot-device-sdk-embedded-c 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
iot-device-sdk-embedded-c是一个应用插件。用于嵌入式C的Google Cloud IoT设备SDK是易于移植的开源C库，可将低端IoT设备连接到Google Cloud IoT Core。 iot-device-sdk-embedded-c 1.03之前版本存在安全漏洞，该漏洞源于calloc()的实现没有长度检查。攻击者可利用该漏洞可以传入比缓冲区大的内存对象，并包围一个比所需的更小的缓冲区，从而允许攻击者访问堆的其他部分。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-22547 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-22547 的情报信息