CVE-2024-27099
Azure IoT Platform Device SDK Double Free Vulnerability
概要
Azure IoT Platform Device SDK Double Free Vulnerability
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
The uAMQP is a C library for AMQP 1.0 communication to Azure Cloud Services. When processing an incorrect AMQP_VALUE failed state, may cause a double free problem. This may cause a RCE. Update submodule with commit 2ca42b6e4e098af2d17e487814a91d05f6ae4987.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2024-27099 azure-uamqp-python
- Ubuntu UBUNTU-CVE-2024-27099 azure-uamqp-python
参照URL
- advisory github.com
- advisory github.com
- advisory nvd.nist.gov
- patch github.com