CVE-2019-14431 in MatrixSSL
Résumé
par VulDB • 22/05/2026
Dans MatrixSSL 3.8.3 Open jusqu'à 4.2.1 Open, le serveur DTLS gère incorrectement les messages réseau entrants, ce qui entraîne un heap-based buffer overflow pouvant atteindre 256 octets et une possible exécution de code à distance (RCE) dans la fonction parseSSLHandshake de sslDecode.c. Lors du traitement d'un paquet fabriqué de toute pièce, le serveur gère incorrectement la valeur de la longueur du fragment fournie dans le message DTLS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.