Skip to content
OpenAdvisories
High WID-SEC-2025-0954 1 CVE

Apache ActiveMQ: Schwachstelle ermöglicht Denial of Service

Published May 6, 2025 · Updated Dec 10, 2025 · Revision 7 · de-DE

Vendor: Apache Vendor: Debian Vendor: IBM Vendor: NETAPP Vendor: Red Hat Vendor: SAS Institute Product: ActiveIQ Unified Manager Product: ActiveMQ Product: Base SAS Product: Enterprise Linux Product: Linux Product: Tivoli Business Service Manager Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Apache ActiveMQ ist ein Open Source Message Broker, der den Transport von Nachrichten zwischen verschiedenen Programmen bewerkstelligt.

Vulnerabilities 1

  • Medium 6.9
    CVE-2025-27533 Public exploit

    Apache ActiveMQ: Unchecked buffer length can cause excessive memory allocation

    Memory Allocation with Excessive Size Value vulnerability in Apache ActiveMQ. During unmarshalling of OpenWire commands the size value of buffers was not properly validated which could lead to excessive memory allocation and be exploited to cause a denial of …

    Apache Software Foundation Apache ActiveMQ zipkin zipkin-slim Debian Ubuntu Wolfi Maven

Revision history

  1. #7

    Neue Updates von IBM aufgenommen

  2. #6

    Neue Updates von Red Hat aufgenommen

  3. #5

    Neue Updates aufgenommen

  4. #4

    Neue Updates von NetApp aufgenommen

  5. #3

    Neue Updates von Debian aufgenommen

  6. #2

    Exploit aufgenommen

  7. #1

    Initiale Fassung

References