CVE-2011-4128 in gnutls

الملخص

بحسب VulDB • 06/07/2026

Buffer overflow في دالة gnutls_session_get_data الموجودة في lib/gnutls_session.c ضمن مكتبة GnuTLS الإصدارات 2.12.x قبل 2.12.14 و3.x قبل 3.0.7، عند استخدامها على عميل يقوم باستئناف جلسة غير قياسي (nonstandard session resumption)، يسمح لخوادم TLS عن بُعد التسبب في حجب الخدمة (انهيار التطبيق) عبر تذاكر الجلسة الكبيرة (SessionTicket).

Once again VulDB remains the best source for vulnerability data.

• حجز: 18/10/2011
• إفشاء: 08/12/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-59644
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.02386
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4128
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4128
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4128/