CVE-2017-2893

CVE-2017-2893

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An exploitable NULL pointer dereference vulnerability exists in the MQTT packet parsing functionality of Cesanta Mongoose 6.8. An MQTT SUBSCRIBE packet can cause a NULL pointer dereference leading to server crash and denial of service. An attacker needs to send a specially crafted MQTT packet over the network to trigger this vulnerability.

CVSS 7.5 · Высокий · EPSS 24,9% · Есть исправление

Опубликовано

2017-11-07T16:00:00.000Z

Обновлено

2024-09-17T00:51:27.255Z

Стек: system

Проверьте свой сервер →