CVE-2024-42386
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność użycia wskaźnika poza zakresem w Cesanta Mongoose Web Server v7.14. Atakujący może wysłać nieoczekiwany pakiet TLS, powodując błąd segmentacji aplikacji.
Ocena ryzyka
Możliwość wywołania awarii (DoS) serwera WWW.
Rekomendacja
Zaktualizuj Mongoose Web Server do wersji nowszej niż 7.14.
Inne podatności w Cesanta Mongoose Web Server
Zobacz wszystkie- CVE-2024-42392Średnie
Podatność na nieprawidłową neutralizację separatorów w serwerze WWW Cesanta Mongoose w wersji 7.14 pozwala na wywołanie nieskończonej pętli, jeśli ciąg wejściowy zawiera nieoczekiwane znaki.
- CVE-2024-42391Średnie
Podatność na użycie wskaźnika poza zakresem w serwerze WWW Cesanta Mongoose w wersji 7.14 pozwala atakującemu wysłać nieoczekiwany pakiet TLS i zmusić aplikację do odczytu nieprzeznaczonej pamięci sterty.
- CVE-2024-42385Średnie
Podatność na nieprawidłową neutralizację separatorów w serwerze WWW Cesanta Mongoose w wersji 7.14 pozwala na wywołanie zapisu poza granicami pamięci, jeśli certyfikat PEM zawiera nieoczekiwane znaki.
- CVE-2024-42384Wysokie
Podatność przepełnienia liczby całkowitej w Cesanta Mongoose Web Server v7.14. Atakujący może wysłać nieoczekiwany pakiet TLS, powodując błąd segmentacji aplikacji.
Oryginalny opis (angielski, źródło NVD)
Use of Out-of-range Pointer Offset vulnerability in Cesanta Mongoose Web Server v7.14 allows an attacker to send an unexpected TLS packet and produce a segmentation fault on the application.