CVE-2024-42386

Alta8.2Publicada el 18 de noviembre de 2024

La vulnerabilidad de uso de un desplazamiento de puntero fuera de rango en Cesanta Mongoose Web Server v7.14 permite a un atacante enviar un paquete TLS inesperado y provocar un fallo de segmentación en la aplicación.

Puntuación CVSS8.2 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H

Tipo de debilidad (CWE)CWE-823

Fabricantescesanta

Productos afectados

Fabricantes	Producto	Versiones
cesanta	mongoose	<= 7.14

Las vulnerabilidades de Siemens Reyrolle 7SR5 exponen dispositivos energéticos a elusión de autenticación y bloqueos remotos

CISA advierte 14 fallos en Siemens Reyrolle 7SR5 antes de V2.70 que permiten saltar autenticación y reiniciar equipos energéticos. Actualiza.

17 sept 202602:237 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Productos afectados

Artículos relacionados

Las vulnerabilidades de Siemens Reyrolle 7SR5 exponen dispositivos energéticos a elusión de autenticación y bloqueos remotos