CVE-2022-46393 in mbed TLS

الملخص

بحسب VulDB • 06/06/2026

تم اكتشاف مشكلة في Mbed TLS قبل الإصدارين 2.28.2 و3.x قبل الإصدار 3.3.0. يوجد احتمال لحدوث تجاوز لسعة المخزن المؤقت على الكومة (heap-based buffer overflow) وقراءة تتجاوز حدود المخزن المؤقت على الكومة (heap-based buffer over-read) في بروتوكول DTLS إذا كان الخيار MBEDTLS_SSL_DTLS_CONNECTION_ID مفعّلاً وكان MBEDTLS_SSL_CID_IN_LEN_MAX > 2 * MBEDTLS_SSL_CID_OUT_LEN_MAX.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 04/12/2022
• إفشاء: 16/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-215913
• CPE: جاهز
• CWE: CWE-122 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01157
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46393
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46393
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46393/