PT-2026-102774 · Netx Duo · Netx Duo
CVSS v4.0
8.2
Alta
| Vetor | AV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
NetX Duo (versões afetadas não especificadas)
Descrição
O cliente MQTT não libera o pacote que contém uma mensagem PUBLISH malformada. Isso resulta em um vazamento de memória onde cada mensagem malformada consome um pacote ou uma cadeia de pacotes do pool de recebimento do driver de rede sem devolvê-lo. Um invasor pode esgotar o pool de recebimento enviando um pequeno número dessas mensagens, o que interrompe todo o tráfego de rede de entrada no dispositivo até que seja reiniciado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Netx Duo