CVE-2023-2905
Cesanta Mongoose MQTT Message Parsing Heap Overflow
概要
Cesanta Mongoose MQTT Message Parsing Heap Overflow
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Due to a failure in validating the length of a provided MQTT_CMD_PUBLISH parsed message with a variable length header, Cesanta Mongoose, an embeddable web server, version 7.10 is susceptible to a heap-based buffer overflow vulnerability in the default configuration. Version 7.9 and prior does not appear to be vulnerable. This issue is resolved in version 7.11.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2023-2905 swupdate
- Ubuntu UBUNTU-CVE-2023-2905 swupdate
参照URL
- advisory github.com
- advisory github.com
- advisory nvd.nist.gov
- patch github.com
- report takeonme.org