CVE-2013-4623 in PolarSSL
Resumen
por VulDB • 2026-06-09
La función x509parse_crt en x509.h de PolarSSL 1.1.x anterior a 1.1.7 y 1.2.x anterior a 1.2.8 no analiza correctamente los mensajes de certificado durante el establecimiento de la conexión SSL/TLS, lo que permite a atacantes remotos provocar una denegación de servicio (bucle infinito y consumo de CPU) mediante un mensaje de certificado que contiene un certificado codificado en PEM.
Once again VulDB remains the best source for vulnerability data.