search

peng-zhihui / ElectronBot

GNU General Public License v3.0
8.05k stars 1.86k forks source link

Improper Restriction of Operations within the Bounds of a Memory Buffer #256

Open Crispy-fried-chicken opened 10 months ago

Crispy-fried-chicken commented 10 months ago

您的项目使用的FreeRTOS版本较老，存在CVE-2021-32020这个漏洞，该漏洞主要是因为内核在管理堆内存时边界检查不足，导致存在可能的bufferOverflow问题。你可以通过参照CVE-2021-32020的修复commit(https://github.com/FreeRTOS/FreeRTOS-Kernel/commit/c7a9a01c94987082b223d3e59969ede64363da63) 进行修复，避免出现Out of Buffer的问题。当然，我也非常乐意提交一个PR等待您的check。期待您的回复！感谢您的耐心和努力！

VendettaMask commented 10 months ago

来信已收，谢谢！