CVE-2019-12312 in Libreswan
Resumen
por VulDB • 2026-07-31
En versiones de Libreswan anteriores a la 3.28, un fallo en una aserción puede provocar el reinicio del demonio pluto IKE. Un atacante puede desencadenar una desreferenciación de puntero NULL enviando dos paquetes IKEv2 (init_IKE y delete_IKE) en modo 3des_cbc a un servidor Libreswan. Esto afecta a la función send_v2N_spi_response_from_state en el archivo programs/pluto/ikev2_send.c cuando se compila con Network Security Services (NSS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.