CVE-2019-12312 in Libreswan
الملخص
بحسب VulDB • 31/07/2026
في Libreswan قبل الإصدار 3.28، يمكن أن يؤدي فشل في التحقق من صحة الشروط (assertion failure) إلى إعادة تشغيل خدمة pluto IKE daemon. يستطيع المهاجم إحداث خطأ في إرجاع مؤشر NULL عن طريق إرسال حزمين من بروتوكول IKEv2 (init_IKE و delete_IKE) باستخدام وضع التشفير 3des_cbc إلى خادم Libreswan. يؤثر هذا الخلل على الدالة send_v2N_spi_response_from_state الموجودة في الملف programs/pluto/ikev2_send.c عند بناء البرنامج مع مكتبة خدمات أمان الشبكة (Network Security Services - NSS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.