CVE-2019-14431 in MatrixSSL
Resumen
por VulDB • 2026-06-01
En MatrixSSL 3.8.3 Open hasta 4.2.1 Open, el servidor DTLS gestiona incorrectamente los mensajes de red entrantes, lo que provoca un heap-based buffer overflow de hasta 256 bytes y una posible ejecución remota de código (RCE) en parseSSLHandshake en sslDecode.c. Durante el procesamiento de un paquete manipulado, el servidor gestiona incorrectamente el valor de la longitud del fragmento proporcionado en el mensaje DTLS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.