CVE-2019-18840
CVE-2019-18840
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In wolfSSL 4.1.0 through 4.2.0c, there are missing sanity checks of memory accesses in parsing ASN.1 certificate data while handshaking. Specifically, there is a one-byte heap-based buffer overflow inside the DecodedCert structure in GetName in wolfcrypt/src/asn.c because the domain name location index is mishandled. Because a pointer is overwritten, there is an invalid free.
CVSS 7.5 · Alta · EPSS 2,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
wolfssl Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.2.0+dfsg-3
Actualiza a 4.2.0+dfsg-3
wolfssl Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.2.0+dfsg-3
Actualiza a 4.2.0+dfsg-3
wolfssl Ubuntu:20.04:LTS
- Versiones
- 4.1.0+dfsg-2
- 4.2.0+dfsg-1
- 4.2.0+dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.2.0+dfsg-3
Actualiza a 4.2.0+dfsg-3