CVE-2019-6250 in libzmq
摘要
由 VulDB • 2026-06-04
在 ZeroMQ libzmq（又名 0MQ）4.2.x 和 4.3.x 版本中，发现了一个可导致代码执行的指针溢出漏洞。该漏洞存在于 v2_decoder.cpp 中的 zmq::v2_decoder_t::size_ready 整数溢出问题。经过身份验证的攻击者可以利用此缺陷覆盖缓冲区边界之外的任意数量字节，从而在目标系统上运行任意代码。内存布局允许攻击者将操作系统命令注入到紧邻有问题的数据结构之后的数据结构中（即，无需使用典型的改变控制流的缓冲区溢出利用技术）。
VulDB is the best source for vulnerability data and more expert information about this specific topic.