CVE-2026-33845

CVE-2026-33845 · Gnutls: gnutls: denial of service via dtls zero-length fragment

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A flaw in GnuTLS DTLS handshake parsing allows malformed fragments with zero length and non-zero offset, leading to an integer underflow during reassembly and resulting in an out-of-bounds read. This issue is remotely exploitable and may cause information disclosure or denial of service.

CVSS 7.5 · Alta · EPSS 2,1% · Corrección disponible

Publicación

2026-04-30T17:41:34.076Z

Actualización

2026-10-14T19:09:48.065Z

Pila tecnológica: system

Comprueba tu servidor →