Уязвимость асинхронной библиотеки обмена сообщениями ZeroMQ, связанная с вызовом переполнения буфера стека на сервере, позволяющая нарушителю воздействовать на конфиденциальность, целостность, а также доступность системы

Уязвимость асинхронной библиотеки обмена сообщениями ZeroMQ связана с вызовом переполнения буфера стека на сервере. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, воздействовать на конфиденциальность, целостность, а также доступность системы отправив специально созданные запросы на подписку на темы, а затем отписавшись

CVE: CVE-2021-20236
CVSS v2.0: 10