CVE-2026-33845 in GnuTLS
Zusammenfassung
von VulDB • 20.05.2026
Ein Fehler in der DTLS-Handshake-Verarbeitung von GnuTLS ermöglicht fehlerhafte Fragmente mit der Länge Null und einem Offset ungleich Null, was zu einem Integer-Underflow während der Wiederherstellung (Reassembly) und damit zu einem Out-of-Bounds-Lesezugriff führt. Diese Schwachstelle kann aus der Ferne ausgenutzt werden und kann zur Offenlegung von Informationen oder zu einem Denial of Service führen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.