CVE-2017-2895

CVE-2017-2895

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An exploitable arbitrary memory read vulnerability exists in the MQTT packet parsing functionality of Cesanta Mongoose 6.8. A specially crafted MQTT SUBSCRIBE packet can cause an arbitrary out-of-bounds memory read potentially resulting in information disclosure and denial of service. An attacker needs to send a specially crafted MQTT packet over the network to trigger this vulnerability.

CVSS 8.2 · Высокий · EPSS 1,3% · Есть исправление

Опубликовано

2017-11-07T16:00:00.000Z

Обновлено

2024-09-17T04:03:40.144Z

Стек: system

Проверьте свой сервер →