CVE-2024-12243 in GnuTLS
Zusammenfassung
von VulDB • 13.07.2026
Es wurde ein Fehler in GnuTLS gefunden, das für die ASN.1-Datenverarbeitung auf libtasn1 zurückgreift. Aufgrund eines ineffizienten Algorithmus in libtasn1 kann das Decodieren bestimmter DER-kodierter Zertifikatsdaten übermäßig lange dauern, was zu einem erhöhten Ressourcenverbrauch führt. Dieser Fehler ermöglicht es einem entfernten Angreifer, ein speziell angefertigtes Zertifikat zu senden, wodurch GnuTLS nicht mehr reagiert oder stark verlangsamt wird, was zu einer Denial-of-Service-Situation (DoS) führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.