CVE-2024-8376
Memory leak
概要
Memory leak
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
In Eclipse Mosquitto up to version 2.0.18a, an attacker can achieve memory leaking, segmentation fault or heap-use-after-free by sending specific sequences of "CONNECT", "DISCONNECT", "SUBSCRIBE", "UNSUBSCRIBE" and "PUBLISH" packets.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2024-8376 mosquitto
参照URL
- advisory github.com
- advisory gitlab.eclipse.org
- advisory nvd.nist.gov
- package github.com
- patch github.com
- patch github.com
- report gitlab.eclipse.org
- report gitlab.eclipse.org
- report gitlab.eclipse.org
- report gitlab.eclipse.org
- web mosquitto.org