CVE-2017-2895 in Mongoose
Tóm tắt
Bởi VulDB • 20/06/2026
Tồn tại một lỗ hổng đọc bộ nhớ tùy ý có thể bị khai thác trong chức năng phân tích gói tin MQTT của Cesanta Mongoose 6.8. Một gói tin SUBSCRIBE MQTT được tạo ra đặc biệt (specially crafted) có thể gây ra việc đọc bộ memory ngoài vùng cho phép (out-of-bounds), dẫn đến tiết lộ thông tin và từ chối dịch vụ (DoS). Kẻ tấn công cần gửi một gói tin MQTT được tạo ra đặc biệt qua mạng để kích hoạt lỗ hổng này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.