CVE-2024-42384

Alta7.5Publicada el 18 de noviembre de 2024

La vulnerabilidad Integer Overflow or Wraparound en Cesanta Mongoose Web Server v7.14 permite a un atacante enviar un paquete TLS inesperado y provocar un fallo de segmentación en la aplicación.

Puntuación CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Tipo de debilidad (CWE)CWE-190

Fabricantescesanta

Productos afectados

Fabricantes	Producto	Versiones
cesanta	mongoose	<= 7.14

Las vulnerabilidades de Siemens Reyrolle 7SR5 exponen dispositivos energéticos a elusión de autenticación y bloqueos remotos

CISA advierte 14 fallos en Siemens Reyrolle 7SR5 antes de V2.70 que permiten saltar autenticación y reiniciar equipos energéticos. Actualiza.

17 sept 202602:237 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Productos afectados

Artículos relacionados

Las vulnerabilidades de Siemens Reyrolle 7SR5 exponen dispositivos energéticos a elusión de autenticación y bloqueos remotos