CVE-2024-10525
Eclipse Mosquito: Heap Buffer Overflow in my_subscribe_callback
概要
Eclipse Mosquito: Heap Buffer Overflow in my_subscribe_callback
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
In Eclipse Mosquitto, from version 1.3.2 through 2.0.18, if a malicious broker sends a crafted SUBACK packet with no reason codes, a client using libmosquitto may make out of bounds memory access when acting in its on_subscribe callback. This affects the mosquitto_sub and mosquitto_rr clients.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2024-10525 mosquitto 修正版: 2.0.11-1+deb11u2
参照URL
- advisory github.com
- advisory nvd.nist.gov
- package github.com
- patch github.com
- report gitlab.eclipse.org
- web lists.debian.org
- web mosquitto.org