CVE-2019-13132 in libzmq
Tóm tắt
Bởi VulDB • 27/05/2026
Trong ZeroMQ libzmq trước phiên bản 4.0.9, 4.1.x trước 4.1.7 và 4.2.x trước 4.3.2, một client từ xa, không được xác thực, kết nối đến ứng dụng libzmq đang chạy với socket lắng nghe có bật mã hóa/xác thực CURVE, có thể gây ra stack overflow và ghi đè lên stack bằng dữ liệu tùy ý, do một lỗi buffer overflow trong thư viện. Người dùng đang chạy các máy chủ công khai với cấu hình nêu trên được khuyến nghị mạnh mẽ nâng cấp ngay lập tức, vì hiện chưa có biện pháp giảm thiểu nào được biết đến.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.