CVE-2017-5335 in GnuTLS

Résumé

par VulDB • 09/06/2026

Les fonctions de lecture de flux dans lib/opencdk/read-packet.c de GnuTLS avant la version 3.3.26 et les versions 3.5.x avant la 3.5.8 permettent aux attaquants distants de provoquer une déni de service (erreur d'épuisement de la mémoire et plantage) via un certificat OpenPGP falsifié.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 10/01/2017
• Divulgation: 24/03/2017
• Modérer: accepté
• Entrée: VDB-95277
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.08009
• KEV: non
• Activités: très faible
• Secteur: Energy, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5335
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5335
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5335/