CVE-2019-18840
CVE-2019-18840
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In wolfSSL 4.1.0 through 4.2.0c, there are missing sanity checks of memory accesses in parsing ASN.1 certificate data while handshaking. Specifically, there is a one-byte heap-based buffer overflow inside the DecodedCert structure in GetName in wolfcrypt/src/asn.c because the domain name location index is mishandled. Because a pointer is overwritten, there is an invalid free.
CVSS 7.5 · Hoch · EPSS 2,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
wolfssl Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.2.0+dfsg-3
Auf 4.2.0+dfsg-3 aktualisieren
wolfssl Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.2.0+dfsg-3
Auf 4.2.0+dfsg-3 aktualisieren
wolfssl Ubuntu:20.04:LTS
- Softwareversionen
- 4.1.0+dfsg-2
- 4.2.0+dfsg-1
- 4.2.0+dfsg-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.2.0+dfsg-3
Auf 4.2.0+dfsg-3 aktualisieren