发布日期：2021-07-02
更新日期：2021-09-27

受影响系统：

Google Openthread wpantund 2021-07-02

描述：

---

CVE(CAN) ID: CVE-2021-33889

Google OpenThread wpantund是美国谷歌（Google）公司的一款Thread网络协议的开源实现。
OpenThread wpantund 2021-07-02版本存在堆栈缓冲区溢出漏洞。该漏洞源于metric_len函数未对整数数据进行正确处理。攻击者可利用该漏洞导致程序运行失败。

<**>

建议：

---

厂商补丁：

Google
------
目前厂商已经发布了升级补丁以修复这个安全问题补丁获取链接：

https://github.com/openthread/wpantund/releases

浏览次数：2739
严重程度：0（网友投票）