目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2019-19307— Cesanta Mongoose 输入验证错误漏洞

EPSS 2.96% · P87
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2019-19307の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
An integer overflow in parse_mqtt in mongoose.c in Cesanta Mongoose 6.16 allows an attacker to achieve remote DoS (infinite loop), or possibly cause an out-of-bounds write, by sending a crafted MQTT protocol packet.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Cesanta Mongoose 输入验证错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Cesanta Mongoose是爱尔兰Cesanta公司的一套嵌入式服务器库，它包括TCP、HTTP客户端和服务器、WenSocket客户端和服务器等功能。 Cesanta Mongoose 6.16版本中的mongoose.c文件的‘parse_mqtt’函数存在输入验证错误漏洞。远程攻击者可借助特制MQTT协议数据包利用该漏洞导致拒绝服务。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2019-19307の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2019-19307のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · n/a · 2019-11-26 · 66 CVEs total

CVE-2019-18461GitLab 信息泄露漏洞
CVE-2019-19272ProFTPD 代码问题漏洞
CVE-2019-19271ProFTPD 信任管理问题漏洞
CVE-2019-19270ProFTPD 信任管理问题漏洞
CVE-2019-19274typed_ast 缓冲区错误漏洞
CVE-2018-17860Cloudera CDH 安全漏洞
CVE-2019-19206Dolibarr ERP/CRM 跨站脚本漏洞
CVE-2019-18463GitLab 安全漏洞
CVE-2019-12489Fastweb Askey RTV1907VW 注入漏洞
CVE-2019-18462GitLab 安全漏洞
CVE-2019-19275typed_ast 缓冲区错误漏洞
CVE-2019-18460GitLab 信息泄露漏洞
CVE-2019-6675F5 BIG-IP 授权问题漏洞
CVE-2019-19306WordPress Zoho CRM Lead Magnet 插件跨站脚本漏洞
CVE-2015-9539WordPress Fast Secure Contact Form 插件跨站脚本漏洞
CVE-2015-9538WordPress NextGEN Gallery 插件路径遍历漏洞
CVE-2015-9537WordPress NextGEN Gallery 插件跨站脚本漏洞
CVE-2018-20090Cloudera Data Science Workbench 安全漏洞
CVE-2019-7319Cloudera Hue 授权问题漏洞
CVE-2019-18459GitLab 安全漏洞

Showing 20 of 66 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2019-19307へのコメント

まだコメントはありません

コメントを残す