CVE:CVE-2014-7202
CNNVD:CNNVD-201410-173
libzmq（也称ZeroMQ/C++)）是一个ZeroMQ（轻量级消息内核）核心库。
libzmq 4.0.0版本和4.0.4版本的stream_engine.cpp脚本中存在安全漏洞。攻击者可通过发送特制的连接请求利用该漏洞实施中间人攻击，获取敏感信息。
solution:Upgrade zeromq zeromq to a higher version than 4.0.0,4.0.4,and avoid the version 4.0.0,4.0.4