Eclipse

Wakaama

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2021-41040

Exploit
  • EPSS 1.06%
  • Veröffentlicht 01.02.2022 12:15:08
  • Zuletzt bearbeitet 21.11.2024 06:25:20

In Eclipse Wakaama, ever since its inception until 2021-01-14, the CoAP parsing code does not properly sanitize network-received data.

7.5

CVE-2019-9004

Exploit
  • EPSS 0.35%
  • Veröffentlicht 22.02.2019 15:29:00
  • Zuletzt bearbeitet 21.11.2024 04:50:47

In Eclipse Wakaama (formerly liblwm2m) 1.0, core/er-coap-13/er-coap-13.c in lwm2mserver in the LWM2M server mishandles invalid options, leading to a memory leak. Processing of a single crafted packet leads to leaking (wasting) 24 bytes of memory. Thi...