CVE-2017-2895 in Mongoose
सारांश
द्वारा VulDB • 20/06/2026
Cesanta Mongoose 6.8 में MQTT पैकेट पार्सिंग फंक्शनलिटी के एक एक्सप्लॉयटेबल अरिथ्रेटिक मेमोरी रीड (arbitrary memory read) वल्नरेबिलिटी मौजूद है। एक विशेष रूप से तैयार किया गया MQTT SUBSCRIBE पैकेट किसी भी बाउंड्स के बाहर मेमोरी रीड को ट्रिगर कर सकता है, जिससे जानकारी का खुलासा (information disclosure) और सर्विस डेनियल ऑफ़ सर्विस (denial of service) हो सकता है। इस वल्नरेबिलिटी को ट्रिगर करने के लिए एक अटैकर नेटवर्क पर विशेष रूप से तैयार किया गया MQTT पैकेट भेजना आवश्यक है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.