CVE-2021-42144

Опубликовано: 24 янв. 2024

Источник: nvd

CVSS3: 9.8

CVSS3: 7.5

EPSS Низкий

Описание

Buffer over-read vulnerability in Contiki-NG tinyDTLS through master branch 53a0d97 allows attackers obtain sensitive information via crafted input to dtls_ccm_decrypt_message().

Ссылки

https://seclists.org/fulldisclosure/2024/Jan/17
Mailing List
Third Party Advisory
http://seclists.org/fulldisclosure/2024/Jan/17
https://seclists.org/fulldisclosure/2024/Jan/17
Mailing List
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:contiki-ng:contiki-ng_tinydtls:*:*:*:*:*:*:*:*

Версия до 2018-08-30 (включая)

EPSS

Процентиль: 27%

0.00095

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS3

Дефекты

CWE-125

Связанные уязвимости

GHSA-7r27-33fg-9cpx

CVSS3: 9.8

github

около 2 лет назад

Buffer over-read vulnerability in Contiki-NG tinyDTLS through master branch 53a0d97 allows attackers obtain sensitive information via crafted input to dtls_ccm_decrypt_message().

EPSS

Процентиль: 27%

0.00095

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS3

Дефекты

CWE-125