CVE-2026-25833

Опубликовано: 01 апр. 2026

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

Mbed TLS 3.5.0 to 3.6.5 fixed in 3.6.6 and 4.1.0 has a buffer overflow in the x509_inet_pton_ipv6() function

Ссылки

https://mbed-tls.readthedocs.io/en/latest/security-advisories/
Vendor Advisory
https://mbed-tls.readthedocs.io/en/latest/security-advisories/mbedtls-security-advisory-2026-03-inet-pton/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:trustedfirmware:mbed_tls:*:*:*:*:*:*:*:*

Версия от 3.5.0 (включая) до 3.6.6 (исключая)

cpe:2.3:a:trustedfirmware:mbed_tls:4.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 23%

0.00308

Низкий

7.5 High

CVSS3

Дефекты

CWE-121

Связанные уязвимости

CVE-2026-25833

CVSS3: 7.5

ubuntu

4 месяца назад

Mbed TLS 3.5.0 to 3.6.5 fixed in 3.6.6 and 4.1.0 has a buffer overflow in the x509_inet_pton_ipv6() function

CVE-2026-25833

msrc

3 месяца назад

Mbed TLS 3.5.0 to 3.6.5 fixed in 3.6.6 and 4.1.0 has a buffer overflow in the x509_inet_pton_ipv6() function

CVE-2026-25833

CVSS3: 7.5

debian

4 месяца назад

Mbed TLS 3.5.0 to 3.6.5 fixed in 3.6.6 and 4.1.0 has a buffer overflow ...

GHSA-jr87-qch5-gjc6

CVSS3: 7.5

github

4 месяца назад

Mbed TLS 3.5.0 to 3.6.5 fixed in 3.6.6 and 4.1.0 has a buffer overflow in the x509_inet_pton_ipv6() function

openSUSE-SU-2026:20875-1

suse-cvrf

2 месяца назад

Security update for ovmf

EPSS

Процентиль: 23%

0.00308

Низкий

7.5 High

CVSS3

Дефекты

CWE-121