CVE-2019-18840
Açıklama
wolfSSL 4.1.0 ile 4.2.0c sürümleri arasında, el sıkışma sırasında ASN.1 sertifika verileri ayrıştırılırken bellek erişimlerinde eksik mantık kontrolleri bulunmaktadır. Özellikle, alan adı konum dizininin yanlış yönetilmesi nedeniyle wolfcrypt/src/asn.c içerisindeki GetName fonksiyonunda, DecodedCert yapısı içinde bir baytlık yığın tabanlı arabellek taşması meydana gelmektedir. Bir işaretçinin üzerine yazılması sebebiyle geçersiz serbest bırakma işlemi gerçekleşmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wolfssl wolfssl | 4.1.0 ≤ v ≤ 4.2.0c | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.