peng-zhihui / Dummy-Robot

我的超迷你机械臂机器人项目。
11.89k stars 2.63k forks source link

Improper Restriction of Operations within the Bounds of a Memory Buffer #192

Open Crispy-fried-chicken opened 7 months ago

Crispy-fried-chicken commented 7 months ago

您的项目使用的FreeRTOS版本较老,存在CVE-2021-32020这个漏洞,该漏洞主要是因为内核在管理堆内存时边界检查不足,导致存在可能的bufferOverflow问题。你可以通过参照CVE-2021-32020的修复commit(https://github.com/FreeRTOS/FreeRTOS-Kernel/commit/c7a9a01c94987082b223d3e59969ede64363da63) 进行修复,避免出现Out of Buffer的问题。当然,我也非常乐意提交一个PR等待您的check。期待您的回复!感谢您的耐心和努力!