Saxon Mark

[Bug] Insufficient parameter validation in the syscall implementation in RT-Thread Smart

3

### RT-Thread Version v5.1.0 ### Hardware Type/Architectures None ### Develop Toolchain GCC ### Describe the bug ## Basic Information I am reporting a potential vulnerability that has been identified in...

[Bug Report]: 关于frontend_main.c缺乏参数检查导致null pointer dereference漏洞

2

### Contact Details _No response_ ### What happened? # frontend_main.c参数检查漏洞 ## 基本信息 我联系您是为了报告在最新版本的AliOS-Things 中发现的潜在漏洞。我在此开设此issue以供您审查。如果确认存在漏洞，请告知我是否计划申请 CVE ID。如有需要，我很乐意提供任何额外的细节或澄清。 ## 概要 在代码 AliOS-Things/components/ai_agent/src/engine/tflite-micro/tensorflow/lite/experimental/microfrontend/lib/frontend_main.c 中，对参数数量未作检查并直接使用第二个命令行参数，由于用户可能只提供给一个参数（即argv[0]），而不提供argv[0]，因此，可能导致 CWE NULL 指针解引用[CWE-476]("https://cwe.mitre.org/data/definitions/476.html")。 ## 漏洞代码 ``` int main(int argc,...