CVE-2024-25110
Azure IoT प्लेटफ़ॉर्म डिवाइस SDK रिमोट कोड निष्पादन भेद्यता
- प्रकाशित
- 12 फ़र॰ 2024
- अद्यतन
- 7 नव॰ 2024
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 94.3%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
UAMQP, AMQP 1.0 के लिए एक सामान्य प्रयोजन C लाइब्रेरी है। `open_get_offered_capabilities` को कॉल करने के दौरान, मेमोरी आवंटन विफल हो सकता है, जिससे use-after-free समस्या उत्पन्न हो सकती है, और यदि कोई क्लाइंट कनेक्शन संचार के दौरान इसे कॉल करता है, तो यह रिमोट कोड निष्पादन का कारण बन सकता है। उपयोगकर्ताओं को सलाह दी जाती है कि वे कमिट `30865c9c` के साथ सबमॉड्यूल को अपडेट करें। इस भेद्यता के लिए कोई ज्ञात वर्कअराउंड नहीं हैं।
स्रोत
- advisoriesजानकारीपूर्ण
मेरे सार्वजनिक सुरक्षा परामर्शों का संग्रह।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।