CVE-2025-56353
Təsvir
tinyMQTT-nin 6226ade15bd4f97be2d196352e64dd10937c1962 (2024-02-18) commit-ində, brokerin mövzu filtrlərindəki yanlış formatlanmış UTF-8 sətirlərini yoxlamaması və ya rədd etməməsi səbəbindən yaddaş sızıntısı baş verir. Hücumçu, ixtiyari dərəcədə böyük və ya etibarsız filtr yükləri ilə təkrar abunəlik sorğuları göndərərək bundan istifadə edə bilər. Hər bir sorğu yanlış formatlanmış mövzu filtri üçün yaddaşın ayrılmasına səbəb olur, lakin broker əlaqəli yaddaşı boşaltmır ki, bu da heap yaddaşının məhdudiyyətsiz artmasına və davamlı hücum zamanı potensial xidmətdən imtinaya gətirib çıxarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| justdoit0910 tinymqtt | 2024-02-18 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.