CVE-2021-41581

Опубликовано: 24 сент. 2021

Источник: nvd

CVSS3: 5.5

CVSS2: 4.3

EPSS Низкий

Описание

x509_constraints_parse_mailbox in lib/libcrypto/x509/x509_constraints.c in LibreSSL through 3.4.0 has a stack-based buffer over-read. When the input exceeds DOMAIN_PART_MAX_LEN, the buffer lacks '\0' termination.

Ссылки

https://github.com/libressl-portable/openbsd/issues/126
Exploit
Issue Tracking
Patch
Third Party Advisory
https://github.com/libressl-portable/openbsd/issues/126
Exploit
Issue Tracking
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:openbsd:libressl:*:*:*:*:*:*:*:*

Версия до 3.4.0 (включая)

EPSS

Процентиль: 53%

0.00304

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

CVE-2021-41581

CVSS3: 5.5

debian

больше 4 лет назад

x509_constraints_parse_mailbox in lib/libcrypto/x509/x509_constraints. ...

GHSA-675w-hmxx-cvf3

github

больше 3 лет назад