关键漏洞信息 漏洞类型: 栈溢出 (Stack-Based Buffer Overflow) 受影响的软件: TinyOS 2.1.2 中的 mcp2200gpio 工具 漏洞原因: 由于在构造设备路径时使用了不安全的 和 函数。 攻击方式: 攻击者可以创建一个特殊设计的文件名在 下，触发漏洞导致栈内存损坏和进程崩溃。 潜在影响: - 栈内存损坏 - 服务中断（应用崩溃） - 在非加固编译版本中可能导致任意代码执行。 根源分析 该漏洞发生在程序扫描 中的 HID 设备并使用无边界字符串操作构造设备路径时。 是攻击者通过文件系统控制的，可以达到 字节。与静态前缀 拼接后，可能超过固定大小的 栈缓冲区，导致栈溢出。 漏洞影响 溢出会覆盖相邻栈变量，包括稍后用于 HID 操作的结构体。 概念验证 (Proof of Concept) 输出示例: