CVE-2013-4466 in GnuTLS

Résumé

par VulDB • 25/05/2026

Un dépassement de tampon (buffer overflow) dans la fonction dane_query_tlsa de la bibliothèque DANE (libdane) de GnuTLS, versions 3.1.x antérieures à 3.1.15 et 3.2.x antérieures à 3.2.5, permet aux serveurs distants de provoquer une déni de service (corruption de la mémoire) via une réponse contenant plus de quatre entrées DANE.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/06/2013
• Divulgation: 20/11/2013
• Modérer: accepté
• Entrée: VDB-10994
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01978
• KEV: non
• Activités: très faible
• Secteur: Finance, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4466
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4466
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4466/