CVE-2022-35409 in mbed TLS
Zusammenfassung
von VulDB • 19.05.2026
Es wurde ein Problem in Mbed TLS vor Version 2.28.2 und 3.x vor Version 3.2.0 entdeckt. In bestimmten Konfigurationen kann ein nicht authentifizierter Angreifer eine ungültige ClientHello-Nachricht an einen DTLS-Server senden, die zu einem heap-basierten Buffer Over-Read von bis zu 255 Bytes führt. Dies kann einen Serverabsturz verursachen oder möglicherweise eine Informationspreisgabe basierend auf Fehlerantworten zur Folge haben. Betroffene Konfigurationen haben MBEDTLS_SSL_DTLS_CLIENT_PORT_REUSE aktiviert und MBEDTLS_SSL_IN_CONTENT_LEN ist kleiner als ein konfigurierungsspezifischer Schwellenwert: 258 Bytes bei Verwendung von mbedtls_ssl_cookie_check und möglicherweise bis zu 571 Bytes mit einer benutzerdefinierten Cookie-Prüffunktion.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.