The_Evilsocket

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Cesanta Mongoose حتى الإصدار 7.20 الوصف يوجد عيب في مكون TLS 1.3 Handler في Cesanta Mongoose، وتحديدًا في الدالة `mg tls recv cert` الموجودة في الملف `mongoose.c`. يمكن أن يؤدي التلاعب بالمعلمة `pubkey` إلى حدوث تجاوز سعة المخزن المؤقت القائم على الـ heap، مما قد يتيح إمكانية شن هجمات عن بُعد. التوصيات الترقية إلى الإصدار 7.21 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Cesanta Mongoose حتى الإصدار 7.20 الوصف يوجد عيب في برنامج Cesanta Mongoose حتى الإصدار 7.20 ضمن مكون mDNS Record Handler، وتحديدًا في الدالة `handle mdns record` الموجودة في ملف `mongoose.c`. قد يؤدي التلاعب بالمعلمة `buf` إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في المكدس. يمكن استغلال هذه الثغرة عن بُعد، لكن ذلك يتطلب درجة عالية من التعقيد ويُعتبر أمرًا صعبًا. وقد تم الكشف عن طريقة الاستغلال علنًا. التوصيات الترقية إلى الإصدار 7.21 أو أحدث.

ثغرة في مكون P-384 Public Key Handler، وتحديدًا داخل الدالة `mg tls verify cert signature()` في الملف `mongoose.c`، تسمح بتجاوز عملية المصادقة عن بُعد من خلال التلاعب.