CVE-2026-42015

CVE-2026-42015 · Gnutls: gnutls: memory corruption due to off-by-one error in pkcs#12 bag handling

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A flaw was found in gnutls. An off-by-one error exists in the PKCS#12 bag element bounds check. This vulnerability allows an remote attacker to write past the internal array of a PKCS#12 bag when appending to a bag that already contains 32 elements. This memory corruption could lead to a denial of service (DoS) or potentially other unspecified impacts.

CVSS 5.3 · Media · EPSS 0,7% · Corrección disponible

Publicación

2026-05-26T21:29:32.914Z

Actualización

2026-10-14T19:25:37.820Z

Pila tecnológica: system

Comprueba tu servidor →