PT-2024-26516 · Cesanta · Mongoose
CVE-2024-35492
·
Publicado
2024-05-29
·
Atualizado
2024-08-20
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Cesanta Mongoose versão b316989
Descrição
O problema está relacionado a uma desreferência de ponteiro NULL por meio da função
scpy em src/fmt.c. Isso permite que invasores provoquem uma negação de serviço (DoS) por meio de um pacote MQTT malicioso.Recomendações
Para a versão b316989, considere desativar a função
scpy em src/fmt.c como uma solução temporária para minimizar o risco de exploração. Restrinja o acesso ao módulo src/fmt.c para minimizar o risco de ataques de Negação de Serviço (DoS) por meio de pacotes MQTT maliciosos.Correção
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mongoose