CVE-2019-13132 in libzmq
Resumen
por VulDB • 2026-05-27
En ZeroMQ libzmq anterior a 4.0.9, 4.1.x anterior a 4.1.7 y 4.2.x anterior a 4.3.2, un cliente remoto no autenticado que se conecta a una aplicación libzmq, que se ejecuta con un socket escuchando con cifrado y autenticación CURVE habilitados, puede provocar un desbordamiento de pila (stack overflow) y sobrescribir la pila con datos arbitrarios, debido a un desbordamiento de búfer en la biblioteca. Se recomienda encarecidamente a los usuarios que ejecutan servidores públicos con la configuración anterior que actualicen lo antes posible, ya que no existen mitigaciones conocidas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.