CVE-2019-5432

Опубликовано: 06 мая 2019

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

A specifically malformed MQTT Subscribe packet crashes MQTT Brokers using the mqtt-packet module versions < 3.5.1, 4.0.0 - 4.1.3, 5.0.0 - 5.6.1, 6.0.0 - 6.1.2 for decoding.

Ссылки

https://hackerone.com/reports/541354
Exploit
Issue Tracking
Patch
Third Party Advisory
https://hackerone.com/reports/541354
Exploit
Issue Tracking
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mqtt-packet_project:mqtt-packet:*:*:*:*:*:node.js:*:*

Версия до 3.5.1 (исключая)

cpe:2.3:a:mqtt-packet_project:mqtt-packet:*:*:*:*:*:node.js:*:*

Версия от 4.0.0 (включая) до 4.1.3 (включая)

cpe:2.3:a:mqtt-packet_project:mqtt-packet:*:*:*:*:*:node.js:*:*

Версия от 5.0.0 (включая) до 5.6.1 (включая)

cpe:2.3:a:mqtt-packet_project:mqtt-packet:*:*:*:*:*:node.js:*:*

Версия от 6.0.0 (включая) до 6.1.2 (включая)

EPSS

Процентиль: 67%

0.00544

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-126

CWE-125

Связанные уязвимости

CVE-2019-5432

CVSS3: 7.5

ubuntu

почти 7 лет назад

A specifically malformed MQTT Subscribe packet crashes MQTT Brokers using the mqtt-packet module versions < 3.5.1, 4.0.0 - 4.1.3, 5.0.0 - 5.6.1, 6.0.0 - 6.1.2 for decoding.

CVE-2019-5432

CVSS3: 7.5

debian

почти 7 лет назад

A specifically malformed MQTT Subscribe packet crashes MQTT Brokers us ...

GHSA-wv67-9jq7-8r69

CVSS3: 7.5

github

больше 6 лет назад

Improper Input Validation and Buffer Over-read in mqtt-packet

EPSS

Процентиль: 67%

0.00544

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-126

CWE-125