VDB
BDU%3A2022-01775
BDU%3A2022-01775
PUBLISHED
CVSS 6.800000190734863 MEDIUM
Уязвимость брокера сообщений Mosquitto, связанная с неправильным освобождением памяти перед удалением последний ссылки, позволяющая нарушителю вызвать отказ в обслуживании
Risk Scores
CVSS 2.0
6.800000190734863
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Сообщество свободного программного обеспечения, Eclipse Foundation, АО «НТЦ ИТ РОСА» | Debian GNU/Linux, Eclipse Mosquitto, РОСА ХРОМ (запись в едином реестре российских программ №1607) |
Timeline
- Apr 5, 2022 CVE Published
- Nov 9, 2023 CVE Updated
References
- https://bugs.eclipse.org/bugs/show_bug.cgi?id=573191 url
- https://nvd.nist.gov/vuln/detail/CVE-2021-34431 url
- https://mosquitto.org/blog/2021/06/version-2-0-11-released/ advisory
- https://security-tracker.debian.org/tracker/CVE-2021-34431 advisory
- https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2224 advisory