SimpleLink CC32XX SDK 整数溢出问题

本资源的原文使用英文撰写。为方便起见，TI 提供了译文；由于翻译过程中可能使用了自动化工具，TI 不保证译文的准确性。为确认准确性，请务必访问 ti.com 参考最新的英文版本（控制文档）。

总结

以下是 SimpleLink™ CC32XX SDK 示例库中的整数溢出问题，这些问题可能导致类似于堆溢出和远程代码执行的问题。如果器件没有其他允许控制函数调用参数的漏洞，则通常不会受到这些潜在漏洞的影响。

HTTPClient_setHeaderByName 中的整数溢出
StrMpl_getAllocStr 中的整数溢出

漏洞

TI PSIRT ID

TI-PSIRT-2022-090141

CVE ID

不适用

CVSS 基础分数：7.4

CVSS 矢量：

CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

受影响的产品

Parts	SDK	SDK 版本
CC3220R、CC3220S、CC3220SF、CC3230S、CC3230SF、CC3235S、CC3235SF	SIMPLELINK-CC32XX-SDK	v6.10.00.05 及更早版本

可能受影响的功能

HTTP 客户端库
字符串操作库

建议的缓解措施

SIMPLELINK-CC32XX-SDK v7.10.00.13 中已经发布了针对这些问题的修复。建议受影响产品的客户通过使用最新版本更新受影响组件来应用这些缓解措施。

重要声明和免责声明

TI 均以“原样”提供技术性及可靠性数据（包括数据表）、设计资源（包括参考设计）、应用或其他设计建议、网络工具、安全信息和其他资源，不保证其中不含任何瑕疵，且不做任何明示或暗示的担保，包括但不限于对适销性、适合某特定用途或不侵犯任何第三方知识产权的暗示担保。

所述资源可供专业开发人员应用TI 产品进行设计使用。您将对以下行为独自承担全部责任：(1) 针对您的应用选择合适的TI 产品；(2) 设计、验证并测试您的应用；(3) 确保您的应用满足相应标准以及任何其他安全、安保或其他要求。所述资源如有变更，恕不另行通知。TI 对您使用所述资源的授权仅限于开发资源所涉及TI 产品的相关应用。除此之外不得复制或展示所述资源，也不提供其它TI或任何第三方的知识产权授权许可。如因使用所述资源而产生任何索赔、赔偿、成本、损失及债务等，TI对此概不负责，并且您须赔偿由此对TI 及其代表造成的损害。

TI 所提供产品均受TI 的销售条款 (http://www.ti.com.cn/zh-cn/legal/termsofsale.html) 以及ti.com.cn上或随附TI产品提供的其他可适用条款的约束。TI提供所述资源并不扩展或以其他方式更改TI 针对TI 产品所发布的可适用的担保范围或担保免责声明。IMPORTANT NOTICE

邮寄地址：上海市浦东新区世纪大道 1568 号中建大厦 32 楼，邮政编码：200122