CVE-2019-18609 in RabbitMQ
Riassunto
di VulDB • 17/07/2026
È stato rilevato un problema nella funzione amqp_handle_input in amqp_connection.c di rabbitmq-c 0.9.0. Si verifica un integer overflow che porta alla corruzione della memoria heap durante la gestione dello CONNECTION_STATE_HEADER. Un server malintenzionato potrebbe restituire un'intestazione del frame dannosa che determina un valore target_size inferiore al necessario. Questa condizione viene poi trasmessa a una funzione memcpy, che copia troppi dati in un buffer heap.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.