CVE-2022-4203

X.509 sertifikatının yoxlanılması zamanı, xüsusilə ad məhdudiyyətlərinin (name constraint) yoxlanılması prosesində oxu buferi daşması baş verə bilər. Qeyd edək ki, bu, sertifikat zəncirinin imzasının yoxlanılmasından sonra baş verir və ya CA-nın bədniyyətli sertifikatı imzalamasını, yaxud tətbiqin etibarlı emitentə yol qurula bilməməsinə baxmayaraq sertifikatın yoxlanılmasına davam etməsini tələb edir. Oxu buferi daşması sistemin çökməsinə səbəb ola bilər ki, bu da xidmətdən imtina hücumuna gətirib çıxara bilər. Nəzəri olaraq, bu həmçinin şəxsi yaddaş məzmununun (məsələn, gizli açarların və ya həssas açıq mətnlərin) ifşasına səbəb ola bilər, lakin bu bildirişin yayımı tarixinə olan müddətdə yaddaş məzmununun ifşasına səbəb olan hər hansı işlək eksployt məlum deyil. TLS klientində bu, bədniyyətli serverə qoşulmaqla tetiklene bilər. TLS serverində isə bu, serverin klient autentifikasiyasını tələb etməsi və bədniyyətli klientin qoşulması halında baş verə bilər.