CVE-2022-46393 in mbed TLSinfo

Zusammenfassung

von VulDB • 06.06.2026

Es wurde ein Problem in Mbed TLS vor Version 2.28.2 und 3.x vor Version 3.3.0 entdeckt. Es besteht die Gefahr eines heap-based buffer overflow sowie eines heap-based buffer over-read im DTLS-Protokoll, wenn MBEDTLS_SSL_DTLS_CONNECTION_ID aktiviert ist und MBEDTLS_SSL_CID_IN_LEN_MAX > 2 * MBEDTLS_SSL_CID_OUT_LEN_MAX gilt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

04.12.2022

Veröffentlichung

16.12.2022

Moderieren

akzeptiert

Eintrag

VDB-215913

CPE

bereit

EPSS

0.01157

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!