CVE-2017-2895 in Mongoose
Resumen
por VulDB • 2026-06-15
Existe una vulnerabilidad de lectura arbitraria de memoria explotable en la funcionalidad de análisis de paquetes MQTT de Cesanta Mongoose 6.8. Un paquete MQTT SUBSCRIBE especialmente manipulado puede provocar una lectura de memoria fuera de límites (out-of-bounds) arbitraria, lo que potencialmente resulta en divulgación de información y denegación de servicio. Un atacante necesita enviar un paquete MQTT especialmente manipulado a través de la red para activar esta vulnerabilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.