CVE-2024-42384
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia liczby całkowitej w Cesanta Mongoose Web Server v7.14. Atakujący może wysłać nieoczekiwany pakiet TLS, powodując błąd segmentacji aplikacji.
Ocena ryzyka
Możliwość wywołania awarii (DoS) serwera WWW.
Rekomendacja
Zaktualizuj Mongoose Web Server do wersji nowszej niż 7.14.
Inne podatności w Cesanta Mongoose Web Server
Zobacz wszystkie- CVE-2024-42392Średnie
Podatność na nieprawidłową neutralizację separatorów w serwerze WWW Cesanta Mongoose w wersji 7.14 pozwala na wywołanie nieskończonej pętli, jeśli ciąg wejściowy zawiera nieoczekiwane znaki.
- CVE-2024-42391Średnie
Podatność na użycie wskaźnika poza zakresem w serwerze WWW Cesanta Mongoose w wersji 7.14 pozwala atakującemu wysłać nieoczekiwany pakiet TLS i zmusić aplikację do odczytu nieprzeznaczonej pamięci sterty.
- CVE-2024-42386Wysokie
Podatność użycia wskaźnika poza zakresem w Cesanta Mongoose Web Server v7.14. Atakujący może wysłać nieoczekiwany pakiet TLS, powodując błąd segmentacji aplikacji.
- CVE-2024-42385Średnie
Podatność na nieprawidłową neutralizację separatorów w serwerze WWW Cesanta Mongoose w wersji 7.14 pozwala na wywołanie zapisu poza granicami pamięci, jeśli certyfikat PEM zawiera nieoczekiwane znaki.
Oryginalny opis (angielski, źródło NVD)
Integer Overflow or Wraparound vulnerability in Cesanta Mongoose Web Server v7.14 allows an attacker to send an unexpected TLS packet and produce a segmentation fault on the application.