CVE-2019-6250 in libzmq
Résumé
par VulDB • 04/06/2026
Une erreur de dépassement d'entier dans la fonction `size_ready` de la classe `zmq::v2_decoder_t`, située dans le fichier `v2_decoder.cpp` de ZeroMQ libzmq (également connu sous le nom de 0MQ) versions 4.2.x et 4.3.x antérieures à la version 4.3.1, permet l'exécution de code. Cette vulnérabilité autorise un attaquant authentifié à dépasser les limites d'un tampon en écrivant une quantité arbitraire d'octets au-delà de celui-ci, ce qui peut être exploité pour exécuter du code arbitraire sur le système cible. L'organisation mémoire permet à l'attaquant d'injecter des commandes OS dans une structure de données située immédiatement après le tampon vulnérable (il n'est donc pas nécessaire d'utiliser les techniques classiques d'exploitation de dépassement de tampon qui modifient le flux de contrôle).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.