CVE-2019-19307
CVE-2019-19307
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An integer overflow in parse_mqtt in mongoose.c in Cesanta Mongoose 6.16 allows an attacker to achieve remote DoS (infinite loop), or possibly cause an out-of-bounds write, by sending a crafted MQTT protocol packet.
CVSS 9.8 · Critique · EPSS 42,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
swupdate Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2021.04-1
Mettez à jour vers 2021.04-1
swupdate Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2021.04-1
Mettez à jour vers 2021.04-1
swupdate Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2021.04-1
Mettez à jour vers 2021.04-1