CVE-2021-34432

Опубликовано: 27 июл. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

In Eclipse Mosquitto versions 2.07 and earlier, the server will crash if the client tries to send a PUBLISH packet with topic length = 0.

Ссылки

https://bugs.eclipse.org/bugs/show_bug.cgi?id=574141
Exploit
Issue Tracking
Patch
Vendor Advisory
https://bugs.eclipse.org/bugs/show_bug.cgi?id=574141
Exploit
Issue Tracking
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:eclipse:mosquitto:*:*:*:*:*:*:*:*

Версия до 2.0.7 (включая)

EPSS

Процентиль: 56%

0.00343

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20

NVD-CWE-noinfo

Связанные уязвимости

CVE-2021-34432

CVSS3: 7.5

ubuntu

больше 4 лет назад

In Eclipse Mosquitto versions 2.07 and earlier, the server will crash if the client tries to send a PUBLISH packet with topic length = 0.

CVE-2021-34432

CVSS3: 7.5

debian

больше 4 лет назад

In Eclipse Mosquitto versions 2.07 and earlier, the server will crash ...

GHSA-9972-xmxv-v66x

github

больше 3 лет назад

In Eclipse Mosquitto versions 2.07 and earlier, the server will crash if the client tries to send a PUBLISH packet with topic length = 0.

BDU:2022-01688

CVSS3: 7.5

fstec

больше 4 лет назад

Уязвимость брокера сообщений Mosquitto, связанная с ошибками при освобождении ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 56%

0.00343

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20

NVD-CWE-noinfo