CVE-2024-42328 in Zabbixinformación

Resumen

por MITRE • 2024-11-27

Cuando el controlador web del objeto Browser descarga datos de un servidor HTTP, el puntero de datos se establece en NULL y se asigna solo en curl_write_cb cuando se reciben datos. Si la respuesta del servidor es un documento vacío, entonces wd->data en el código a continuación permanecerá en NULL y un intento de leerlo provocará un bloqueo.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Zabbix

Reservar

2024-07-30

Divulgación

2024-11-27

Moderación

aceptado

Artículo

VDB-286250

CPE

listo

EPSS

0.00234

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!