PT-2024-38981 · Eclipse+3 · Eclipse Mosquitto+3
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas:
Versões do Eclipse Mosquitto até a 2.0.18a
Descrição:
A vulnerabilidade permite que um invasor provoque vazamento de memória, falha de segmentação ou uso de memória após liberação (heap-use-after-free) ao enviar sequências específicas de pacotes, incluindo os pacotes “CONNECT”, “DISCONNECT”, “SUBSCRIBE”, ‘UNSUBSCRIBE’ e “PUBLISH”.
Recomendações:
Para as versões do Eclipse Mosquitto até 2.0.18a, considere restringir o tratamento dos pacotes “CONNECT”, “DISCONNECT”, “SUBSCRIBE”, “UNSUBSCRIBE” e “PUBLISH” até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
DoS
Improper Handling of Exceptional Conditions
Memory Leak
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Eclipse Mosquitto
Red Os