CVE-2019-18609 in RabbitMQ
要約
〜によって VulDB • 2026年07月31日
rabbitmq-c 0.9.0のamqp_connection.cにおけるamqp_handle_inputに問題が発見されました。CONNECTION_STATE_HEADERの処理中に整数オーバーフローが発生し、ヒープメモリの破損を引き起こします。悪意のあるサーバーは、必要なtarget_size値よりも小さい値を返すような不正なフレームヘッダーを送信する可能性があります。この状態がmemcpy関数に引き継がれ、ヒープバッファへ過剰なデータのコピーが行われます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.