CVE-2024-10525
Kritik
Təsvir
Eclipse Mosquitto-da, 1.3.2 versiyasından 2.0.18 versiyasına qədər, zərərli broker səbəb kodları olmayan hazırlanmış SUBACK paketi göndərərsə, libmosquitto istifadə edən klient öz on_subscribe callback funksiyasında fəaliyyət göstərərkən yaddaş sərhədlərindən kənara çıxan yaddaş müraciəti edə bilər. Bu, mosquitto_sub və mosquitto_rr klientlərinə təsir edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulEclipse Mosquitto
Dərc30 okt 2024
İlk görülmə30 okt 2024
Zəiflik növüCWE-122CWE-122
Necə düzəltmək olar
Yeniləyin
- eclipse mosquitto2.0.19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eclipse mosquitto | 1.3.2 ≤ v < 2.0.19 | 2.0.19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.