漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
wolfSSL wolfMQTT 1.9 has a heap-based buffer overflow in MqttDecode_Disconnect (called from MqttClient_DecodePacket and MqttClient_WaitType).
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Wolfssl 缓冲区错误漏洞
Vulnerability Description
Wolfssl(CyaSSL)是美国Wolfssl公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。 WolfSSL wolfMQTT 中存在缓冲区错误漏洞,该漏洞源于产品的MqttClient_DecodePacket 和 MqttClient_WaitType在调用MqttDecode_Disconnect函数时未能正确判断内存边界。攻击者可通过该漏洞导致缓冲区溢出。以下产品及版本受到影响:WolfSSL wolfMQTT 1.9。
CVSS Information
N/A
Vulnerability Type
N/A