libzmq 输入验证漏洞 CVE-2014-9721 CNNVD-201506-041

4.3 AV AC AU C I A
发布: 2015-06-03
修订: 2017-01-03

libzmq(也称ZeroMQ/C++))是一个ZeroMQ(轻量级消息内核)核心库。 libzmq 4.0.6之前版本和4.1.1之前4.1.x版本中存在安全漏洞。远程攻击者可借助ZMTP 2及之前版本协议报头利用该漏洞实施降级攻击,绕过ZMPT 3版本协议的安全机制。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息