Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-8531

Опубликовано: 10 окт. 2018
Источник: nvd
CVSS3: 8.8
CVSS2: 9.3
EPSS Средний

Описание

A remote code execution vulnerability exists in the way that Azure IoT Hub Device Client SDK using MQTT protocol accesses objects in memory, aka "Azure IoT Device Client SDK Memory Corruption Vulnerability." This affects Hub Device Client SDK, Azure IoT Edge.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:microsoft:azure_internet_of_things_edge:-:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:a:microsoft:csharp_software_development_kit:*:*:*:*:*:azure_internet_of_things:*:*

EPSS

Процентиль: 96%
0.15191
Средний

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-787

Связанные уязвимости

msrc
почти 8 лет назад

Azure IoT Device Client SDK Memory Corruption Vulnerability

CVSS3: 8.8
github
около 4 лет назад

A remote code execution vulnerability exists in the way that Azure IoT Hub Device Client SDK using MQTT protocol accesses objects in memory, aka "Azure IoT Device Client SDK Memory Corruption Vulnerability." This affects Hub Device Client SDK, Azure IoT Edge.

CVSS3: 5.3
fstec
почти 8 лет назад

Уязвимость набора инструментов для разработки Hub Device Client SDK для службы, реализующей возможности искусственного интеллекта Azure IoT Edge, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 96%
0.15191
Средний

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-787