CVE-2014-3466 in GnuTLS

الملخص

بحسب VulDB • 21/05/2026

تسبب تجاوز في المخزن المؤقت (Buffer overflow) في دالة read_server_hello الموجودة في الملف lib/gnutls_handshake.c في مكتبة GnuTLS، في الإصدارات السابقة لـ 3.1.25، والإصدارات 3.2.x السابقة لـ 3.2.15، والإصدارات 3.3.x السابقة لـ 3.3.4، في إمكانية قيام الخوادم البعيدة بإحداث حجب للخدمة (عبر تلف الذاكرة) أو ربما تنفيذ أكواد عشوائية عبر معرف جلسة طويل (long session id) في رسالة ServerHello.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/05/2014
• إفشاء: 03/06/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-13407
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.11221
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3466
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3466
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3466/