CVE-2017-7185

总结

在 Cesanta Mongoose 嵌入式 Web 服务器库 6.7 及更早版本以及 Mongoose OS 1.2 及更早版本的 mongoose.c 中的 mg_http_multipart_wait_for_boundary 函数中存在释放后使用漏洞，远程攻击者可通过不含 MIME 边界字符串的 multipart/form-data POST 请求造成拒绝服务（崩溃）。

• Cesanta Mongoose OS - Use-After-Free漏洞利用

  Compass Security · hardware · 2017年4月6日