CVE-2024-3935

Orta

Açıklama

Eclipse Mosquito'nun 2.0.0 ile 2.0.18 arasındaki sürümlerinde, bir Mosquitto broker'ı giden bir köprü bağlantısı oluşturacak şekilde yapılandırılmışsa ve bu köprü bağlantısında konu yeniden eşleme (topic remapping) kullanan gelen bir konu tanımlanmışsa; uzak bağlantının broker'a özel olarak hazırlanmış bir PUBLISH paketi göndermesi durumunda bir double free hatası meydana gelecek ve ardından broker çökecektir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünEclipse Mosquitto

Yayın30 Eki 2024

İlk görülme30 Eki 2024

Zayıflık türüCWE-415CWE-415

Nasıl düzeltilir

Güncelleyin

eclipse mosquitto2.0.19 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
eclipse mosquitto	2.0.0 ≤ v < 2.0.19	2.0.19

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.