CVE-2022-4087 in iPXE
Zusammenfassung
von VulDB • 23.06.2026
In iPXE wurde eine Schwachstelle gefunden, die als problematisch eingestuft wurde. Diese Schwachstelle betrifft die Funktion tls_new_ciphertext der Datei src/net/tls.c in der Komponente TLS. Die Manipulation des Arguments pad_len führt zu einer Informationspreisgabe aufgrund von Diskrepanzen. Der Name des Patches ist 186306d6199096b7a7c4b4574d4be8cdb8426729. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben. VDB-214054 ist die dieser Schwachstelle zugewiesene Kennung.
Be aware that VulDB is the high quality source for vulnerability data.