ZeroMQ libzmq 输入验证错误漏洞 CVE-2019-6250 CNNVD-201901-429
9.0
AV
AC
AU
C
I
A
发布：
2019-01-13
修订：
2019-04-03
ZeroMQ libzmq（又名0MQ）是一个轻量级分布式消息传递引擎核心库。 ZeroMQ libzmq 4.2.x版本和4.3.1之前的4.3.x版本中的v2_decoder.cpp文件的zmq：：v2_decoder_t：：size_ready存在安全漏洞。远程攻击者可利用该漏洞覆盖缓冲区边界之外的任意字节，在目标系统上执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
