PT-2024-23735 · Nanomq · Nanomq

Dqp10515 · Publicado 2024-04-22 · Atualizado 2025-06-10 · CVE-2024-31036

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:H

Nome do software vulnerável e versões afetadas

NanoMQ versão 0.21.7

Descrição

Uma vulnerabilidade de estouro de buffer de heap na função read byte permite que invasores causem uma negação de serviço por meio da transmissão de fluxos hexadecimais maliciosos.

Recomendações

Para a versão 0.21.7 do NanoMQ, considere desativar a função read byte como uma solução temporária até que um patch esteja disponível.

Exploit

Correção

DoS

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2024-31036

Produtos afetados

Nanomq

Referências · 6

• 🔥 https://github.com/nanomq/nanomq/issues/1722 · Exploit
• https://osv.dev/vulnerability/CVE-2024-31036 · Aviso do Fabricante
• https://t.me/cvenotify/77704 · Publicação no Telegram
• https://t.me/cvenotify/77754 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-31036 · Nota de Segurança
• https://t.me/cvenotify/125197 · Publicação no Telegram