CVE-2019-13132

总结

在 ZeroMQ libzmq 4.0.9 之前的版本、4.1.7 之前的 4.1.x 版本以及 4.3.2 之前的 4.2.x 版本中，远程未认证客户端连接到运行中的 libzmq 应用程序（该应用程序启用了 CURVE 加密/认证并监听套接字）时，可能因库中的缓冲区溢出而导致栈溢出，并可用任意数据覆盖栈。强烈建议使用上述配置运行公共服务器的用户尽快升级，因为目前尚无已知的缓解措施。

• cve-2019-13132-lab漏洞利用

  CVE-2019-13132 — libzmq CURVE INITIATE 堆栈溢出 → RCE。有效的漏洞利用 + Docker 实验环境。