Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3p24-8mw5-x2hx

Опубликовано: 04 июл. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 4.8

Описание

Mbed TLS before 3.6.4 has a PEM parsing one-byte heap-based buffer underflow, in mbedtls_pem_read_buffer and two mbedtls_pk_parse functions, via untrusted PEM input.

Mbed TLS before 3.6.4 has a PEM parsing one-byte heap-based buffer underflow, in mbedtls_pem_read_buffer and two mbedtls_pk_parse functions, via untrusted PEM input.

EPSS

Процентиль: 18%
0.00057
Низкий

4.8 Medium

CVSS3

Дефекты

CWE-193

Связанные уязвимости

CVSS3: 4.8
ubuntu
7 месяцев назад

Mbed TLS before 3.6.4 has a PEM parsing one-byte heap-based buffer underflow, in mbedtls_pem_read_buffer and two mbedtls_pk_parse functions, via untrusted PEM input.

CVSS3: 4.8
nvd
7 месяцев назад

Mbed TLS before 3.6.4 has a PEM parsing one-byte heap-based buffer underflow, in mbedtls_pem_read_buffer and two mbedtls_pk_parse functions, via untrusted PEM input.

CVSS3: 4.8
debian
7 месяцев назад

Mbed TLS before 3.6.4 has a PEM parsing one-byte heap-based buffer und ...

CVSS3: 4.8
fstec
7 месяцев назад

Уязвимость функций mbedtls_pem_read_buffer(), mbedtls_pk_parse() программного обеспечения Mbed TLS, позволяющая нарушителю вызвать отказ в обслуживании или раскрыть защищаемую информацию

EPSS

Процентиль: 18%
0.00057
Низкий

4.8 Medium

CVSS3

Дефекты

CWE-193