picoTCP-NG 和 picoTCP 输入验证错误漏洞

Contiki是一套用于IoT（物联网）设备的开源跨平台操作系统。Contiki-NG是一套用于下一代IoT（物联网）设备的开源跨平台操作系统。

picoTCP-NG 和 picoTCP 存在输入验证错误漏洞，该漏洞源于不检查ICMPv6标头是否至少包含8个字节（由RFC443设置）。这导致函数根据接收到的请求创建ICMPv6回显答复，该请求具有较小的标头以破坏内存。