CVE-2017

CVE 2017-14199

在 getaddrinfo() 中存在缓冲区溢出。

由于误用栈变量，shell DNS 命令可能导致不可预测的结果。

Zephyr shell 中存在释放后使用漏洞，允许通过串口或 telnet 连接的用户造成拒绝服务，并可能实现远程代码执行。

此问题已在 v1.14.0 版本中修复。

shell 实现未防范缓冲区溢出，导致不可预测的行为。

Zephyr shell 组件中存在内存缓冲区边界内操作限制不当漏洞，允许通过串口或 telnet 连接的用户造成崩溃，并可能实现任意代码执行。

此问题已在 v1.14.0 版本中修复。