CVE-2017-5335 in GnuTLS

الملخص

بحسب VulDB • 09/06/2026

تسمح وظائف قراءة التدفق في lib/opencdk/read-packet.c في مكتبة GnuTLS قبل الإصدار 3.3.26 والإصدارات 3.5.x قبل 3.5.8 لمهاجمين عن بُعد التسبب في حجب الخدمة (خطأ نفاد الذاكرة وتعطيل النظام) عبر شهادة OpenPGP مُعدّة بشكل متعمد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 10/01/2017
• إفشاء: 24/03/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-95277
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.08009
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5335
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5335
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5335/