CVE:CVE-2019-6250
CNNVD:CNNVD-201901-429
ZeroMQ libzmq（又名0MQ）是一个轻量级分布式消息传递引擎核心库。
ZeroMQ libzmq 4.2.x版本和4.3.1之前的4.3.x版本中的v2_decoder.cpp文件的zmq::v2_decoder_t::size_ready存在安全漏洞。远程攻击者可利用该漏洞覆盖缓冲区边界之外的任意字节，在目标系统上执行任意代码。
solution:Upgrade zeromq libzmq to a higher version than 4.2.5,4.3.1,and avoid the version [4.2.0,4.2.5],[4.3.0,4.3.1); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0