CVE-2024-42391

Media4.3Publicada el 18 de noviembre de 2024

Vulnerabilidad de uso de desplazamiento de puntero fuera de rango en Cesanta Mongoose Web Server v7.14 permite a un atacante enviar un paquete TLS inesperado y obligar a la aplicación a leer un espacio de memoria del heap no previsto.

Puntuación CVSS4.3 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Tipo de debilidad (CWE)CWE-823

Fabricantescesanta

Productos afectados

Fabricantes	Producto	Versiones
cesanta	mongoose	<= 7.14

Las vulnerabilidades de Siemens Reyrolle 7SR5 exponen dispositivos energéticos a elusión de autenticación y bloqueos remotos

CISA advierte 14 fallos en Siemens Reyrolle 7SR5 antes de V2.70 que permiten saltar autenticación y reiniciar equipos energéticos. Actualiza.

17 sept 202602:237 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Productos afectados

Artículos relacionados

Las vulnerabilidades de Siemens Reyrolle 7SR5 exponen dispositivos energéticos a elusión de autenticación y bloqueos remotos