CVE-2019-0222

Опубликовано: 28 мар. 2019

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Средний

Описание

In Apache ActiveMQ 5.0.0 - 5.15.8, unmarshalling corrupt MQTT frame can lead to broker Out of Memory exception making it unresponsive.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:apache:activemq:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 5.15.8 (включая)

Конфигурация 2

cpe:2.3:a:netapp:e-series_santricity_web_services:-:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:oracle:communications_diameter_signaling_router:8.0.0:*:*:*:*:*:*:*

cpe:2.3:a:oracle:communications_diameter_signaling_router:8.1:*:*:*:*:*:*:*

cpe:2.3:a:oracle:communications_diameter_signaling_router:8.2:*:*:*:*:*:*:*

cpe:2.3:a:oracle:communications_diameter_signaling_router:8.2.1:*:*:*:*:*:*:*

cpe:2.3:a:oracle:enterprise_manager_base_platform:12.1.0.5.0:*:*:*:*:*:*:*

cpe:2.3:a:oracle:enterprise_manager_base_platform:13.2.0.0.0:*:*:*:*:*:*:*

cpe:2.3:a:oracle:enterprise_manager_base_platform:13.3.0.0.0:*:*:*:*:*:*:*

cpe:2.3:a:oracle:enterprise_repository:12.1.3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:oracle:goldengate_stream_analytics:*:*:*:*:*:*:*:*

Версия до 19.1.0.0.1 (исключая)

cpe:2.3:a:oracle:identity_manager_connector:9.0:*:*:*:*:*:*:*

Конфигурация 4

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.10284

Средний

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2019-0222

CVSS3: 7.5

ubuntu

почти 7 лет назад

In Apache ActiveMQ 5.0.0 - 5.15.8, unmarshalling corrupt MQTT frame can lead to broker Out of Memory exception making it unresponsive.

CVE-2019-0222

CVSS3: 5.9

redhat

почти 7 лет назад

In Apache ActiveMQ 5.0.0 - 5.15.8, unmarshalling corrupt MQTT frame can lead to broker Out of Memory exception making it unresponsive.

CVE-2019-0222

CVSS3: 7.5

debian

почти 7 лет назад

In Apache ActiveMQ 5.0.0 - 5.15.8, unmarshalling corrupt MQTT frame ca ...

GHSA-jpv3-g4cc-6vfx

CVSS3: 7.5

github

почти 7 лет назад

Improper Control of Generation of Code ('Code Injection') in org.apache.activemq:activemq-client

BDU:2020-02211

CVSS3: 7.5

fstec

почти 6 лет назад

Уязвимость реализации протокола MQTT программной платформы Apache ActiveMQ, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 93%

0.10284

Средний

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo