CVE-2019-17389 in RIOT

요약

\~에 의해 VulDB • 2026. 05. 22.

RIOT 2019.07에서 MQTT-SN 구현체(asymcute)는 UDP 소켓에서 읽기 작업 중 발생하는 오류를 잘못 처리합니다. 수신 루프가 종료됩니다. 이로 인해 공격자가(대용량 패킷을 통해) 장치를 재시작할 때까지 RIOT MQTT-SN 클라이언트의 작동을 방지할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2019. 10. 09.
• 모더레이션: 수락
• 항목: VDB-143270
• CPE: 준비됨
• CWE: CWE-400 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.01382
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17389
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17389/