Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-42389

Опубликовано: 18 нояб. 2024
Источник: nvd
CVSS3: 5.3
EPSS Низкий

Описание

Use of Out-of-range Pointer Offset vulnerability in Cesanta Mongoose Web Server v7.14 allows an attacker to send an unexpected TLS packet and force the application to read unintended heap memory space.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:cesanta:mongoose:*:*:*:*:*:*:*:*
Версия до 7.14 (включая)

EPSS

Процентиль: 47%
0.00239
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-823
NVD-CWE-Other

Связанные уязвимости

CVSS3: 5.3
github
около 1 года назад

Use of Out-of-range Pointer Offset vulnerability in Cesanta Mongoose Web Server v7.14 allows an attacker to send an unexpected TLS packet and force the application to read unintended heap memory space.

EPSS

Процентиль: 47%
0.00239
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-823
NVD-CWE-Other