CVE-2024-3935mediumCWE-415

CVE-2024-3935: fallo de gravedad media en Eclipse Foundation mosquitto

Eclipse Mosquito: Double free vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Eclipse Mosquitto+ Monitorear mosquitto

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6epss 0.7%
In Eclipse Mosquito, versions from 2.0.0 through 2.0.18, if a Mosquitto broker is configured to create an outgoing bridge connection, and that bridge connection has an incoming topic configured that makes use of topic remapping, then if the remote connection sends a crafted PUBLISH packet to the broker a double free will occur with a subsequent crash of the broker.
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
Productos afectados
Eclipse Foundation · mosquitto
CVEs relacionadas — Eclipse Foundation mosquitto

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-10525HIGHEclipse Mosquito: Heap Buffer Overflow in my_subscribe_callbackEPSS 59.2%