Логотип exploitDog
bind:CVE-2022-42905
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2022-42905

Количество 5

Количество 5

ubuntu логотип

CVE-2022-42905

больше 3 лет назад

In wolfSSL before 5.5.2, if callback functions are enabled (via the WOLFSSL_CALLBACKS flag), then a malicious TLS 1.3 client or network attacker can trigger a buffer over-read on the heap of 5 bytes. (WOLFSSL_CALLBACKS is only intended for debugging.)

CVSS3: 9.1
EPSS: Низкий
nvd логотип

CVE-2022-42905

больше 3 лет назад

In wolfSSL before 5.5.2, if callback functions are enabled (via the WOLFSSL_CALLBACKS flag), then a malicious TLS 1.3 client or network attacker can trigger a buffer over-read on the heap of 5 bytes. (WOLFSSL_CALLBACKS is only intended for debugging.)

CVSS3: 9.1
EPSS: Низкий
debian логотип

CVE-2022-42905

больше 3 лет назад

In wolfSSL before 5.5.2, if callback functions are enabled (via the WO ...

CVSS3: 9.1
EPSS: Низкий
github логотип

GHSA-h6wv-v27f-f93r

больше 3 лет назад

In wolfSSL before 5.5.2, if callback functions are enabled (via the WOLFSSL_CALLBACKS flag), then a malicious TLS 1.3 client or network attacker can trigger a buffer over-read on the heap of 5 bytes. (WOLFSSL_CALLBACKS is only intended for debugging.)

CVSS3: 9.1
EPSS: Низкий
fstec логотип

BDU:2023-00042

больше 3 лет назад

Уязвимость библиотеки SSL/TLS WolfSSL связана с возможностью чтения за границами буфера в памяти, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

CVSS3: 9.1
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2022-42905

In wolfSSL before 5.5.2, if callback functions are enabled (via the WOLFSSL_CALLBACKS flag), then a malicious TLS 1.3 client or network attacker can trigger a buffer over-read on the heap of 5 bytes. (WOLFSSL_CALLBACKS is only intended for debugging.)

CVSS3: 9.1
4%
Низкий
больше 3 лет назад
nvd логотип
CVE-2022-42905

In wolfSSL before 5.5.2, if callback functions are enabled (via the WOLFSSL_CALLBACKS flag), then a malicious TLS 1.3 client or network attacker can trigger a buffer over-read on the heap of 5 bytes. (WOLFSSL_CALLBACKS is only intended for debugging.)

CVSS3: 9.1
4%
Низкий
больше 3 лет назад
debian логотип
CVE-2022-42905

In wolfSSL before 5.5.2, if callback functions are enabled (via the WO ...

CVSS3: 9.1
4%
Низкий
больше 3 лет назад
github логотип
GHSA-h6wv-v27f-f93r

In wolfSSL before 5.5.2, if callback functions are enabled (via the WOLFSSL_CALLBACKS flag), then a malicious TLS 1.3 client or network attacker can trigger a buffer over-read on the heap of 5 bytes. (WOLFSSL_CALLBACKS is only intended for debugging.)

CVSS3: 9.1
4%
Низкий
больше 3 лет назад
fstec логотип
BDU:2023-00042

Уязвимость библиотеки SSL/TLS WolfSSL связана с возможностью чтения за границами буфера в памяти, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

CVSS3: 9.1
4%
Низкий
больше 3 лет назад

Уязвимостей на страницу