CVE-2019-9689

Опубликовано: 03 дек. 2019

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

process_certificate in tls1.c in Cameron Hamilton-Rich axTLS through 2.1.5 has a Buffer Overflow via a crafted TLS certificate handshake message with zero certificates.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:axtls_project:axtls:*:*:*:*:*:*:*:*

Версия до 2.1.5 (включая)

EPSS

Процентиль: 64%

0.00475

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-120

Связанные уязвимости

CVE-2019-9689

CVSS3: 7.5

ubuntu

около 6 лет назад

process_certificate in tls1.c in Cameron Hamilton-Rich axTLS through 2.1.5 has a Buffer Overflow via a crafted TLS certificate handshake message with zero certificates.

CVE-2019-9689

CVSS3: 7.5

debian

около 6 лет назад

process_certificate in tls1.c in Cameron Hamilton-Rich axTLS through 2 ...

GHSA-cj4c-7qch-h3mh

github

больше 3 лет назад

process_certificate in tls1.c in Cameron Hamilton-Rich axTLS through 2.1.5 has a Buffer Overflow via a crafted TLS certificate handshake message with zero certificates.

EPSS

Процентиль: 64%

0.00475

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-120