CVE-2023-2905— Cesanta Mongoose 缓冲区错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-2905の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Cesanta Mongoose MQTT Message Parsing Heap Overflow
ソース: NVD (National Vulnerability Database)
脆弱性説明
Due to a failure in validating the length of a provided MQTT_CMD_PUBLISH parsed message with a variable length header, Cesanta Mongoose, an embeddable web server, version 7.10 is susceptible to a heap-based buffer overflow vulnerability in the default configuration. Version 7.9 and prior does not appear to be vulnerable. This issue is resolved in version 7.11.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
堆缓冲区溢出
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Cesanta Mongoose 缓冲区错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Cesanta Mongoose是爱尔兰Cesanta公司的一套嵌入式服务器库，它包括TCP、HTTP客户端和服务器、WenSocket客户端和服务器等功能。 Cesanta Mongoose 7.11 版本存在安全漏洞，该漏洞源于没有验证带有可变长度标头的 MQTT_CMD_PUBLISH 解析消息的长度。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2023-2905の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-2905のインテリジェンス情報
请登录查看更多情报信息。
IV. 関連脆弱性
同じ製品: Mongoose
- CVE-2026-6986
Cesanta Mongoose GCM Authentication Tag tls_aes128.c mg_aes_ - CVE-2026-6985
Cesanta Mongoose TCP Option net_builtin.c handle_opt infinit - CVE-2026-5246
Cesanta Mongoose P-384 Public Key mongoose.c mg_tls_verify_c - CVE-2026-5245
Cesanta Mongoose mDNS Record mongoose.c handle_mdns_record s - CVE-2026-5244
Cesanta Mongoose TLS 1.3 mongoose.c mg_tls_recv_cert heap-ba
同じベンダー: Cesanta
- CVE-2026-6986
Cesanta Mongoose GCM Authentication Tag tls_aes128.c mg_aes_ - CVE-2026-6985
Cesanta Mongoose TCP Option net_builtin.c handle_opt infinit - CVE-2026-5246
Cesanta Mongoose P-384 Public Key mongoose.c mg_tls_verify_c - CVE-2026-5245
Cesanta Mongoose mDNS Record mongoose.c handle_mdns_record s - CVE-2026-5244
Cesanta Mongoose TLS 1.3 mongoose.c mg_tls_recv_cert heap-ba
同じ弱点: CWE-122
- CVE-2026-8261
Squirrel sqobject.cpp Load heap-based overflow - CVE-2026-8213
OSGeo gdal Grid File GDapi.c GDSDfldsrch heap-based overflow - CVE-2026-8212
OSGeo gdal SWapi.c SWSDfldsrch heap-based overflow - CVE-2026-42309
Pillow: Heap buffer overflow with nested list coordinates - CVE-2026-45130
Vim: Heap Buffer Overflow in spell file loading
V. CVE-2023-2905へのコメント
まだコメントはありません