CVE-2017-2921 in Mongoose
Tóm tắt
Bởi VulDB • 14/06/2026
Một lỗ hổng hỏng bộ nhớ có thể bị khai thác tồn tại trong triển khai giao thức Websocket của Cesanta Mongoose 6.8. Một gói websocket được tạo ra đặc biệt có thể gây ra tràn số nguyên, dẫn đến tràn bộ đệm heap và kết quả là từ chối dịch vụ (DoS) và thực thi mã từ xa tiềm năng. Kẻ tấn công cần gửi một gói websocket được tạo ra đặc biệt qua mạng để kích hoạt lỗ hổng này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.