CVE-2019-18840
Təsvir
wolfSSL 4.1.0 və 4.2.0c versiyaları arasında, əl sıxma (handshaking) zamanı ASN.1 sertifikat məlumatlarının təhlili zamanı yaddaş girişlərinin yoxlanışının çatışmazlığı mövcuddur. Xüsusilə, domen adının yerləşdiyi indeksin yanlış idarə edilməsi səbəbindən wolfcrypt/src/asn.c faylındakı GetName funksiyasındakı DecodedCert strukturunda bir baytlı heap-əsaslı bufer daşması baş verir. Göstərici (pointer) üzəriniz yazıldığı üçün etibarsız azad etmə (invalid free) meydana gəlir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wolfssl wolfssl | 4.1.0 ≤ v ≤ 4.2.0c | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.