CVE-2023-33656
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W NanoMQ w wersji 0.17.2 występuje podatność na wyciek pamięci. Problem znajduje się w pliku message.c i może być wykorzystany przez atakującego do przeprowadzenia ataku typu denial of service, powodując zużycie wszystkich dostępnych zasobów pamięci.
Ocena ryzyka
Organizacja może doświadczyć przerwy w działaniu usług z powodu wyczerpania zasobów pamięci, co może prowadzić do utraty dostępności aplikacji.
Rekomendacja
Zaleca się aktualizację NanoMQ do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie zużycia pamięci w systemie.
Oryginalny opis (angielski, źródło NVD)
A memory leak vulnerability exists in NanoMQ 0.17.2. The vulnerability is located in the file message.c. An attacker could exploit this vulnerability to cause a denial of service attack by causing the program to consume all available memory resources.