CVE-2022-35409 in mbed TLS
Résumé
par VulDB • 05/06/2026
Un problème a été identifié dans Mbed TLS avant les versions 2.28.2 et 3.x avant la version 3.2.0. Dans certaines configurations, un attaquant non authentifié peut envoyer un message ClientHello invalide à un serveur DTLS, provoquant une lecture hors limites (heap-based buffer over-read) de jusqu'à 255 octets dans le tas mémoire. Cela peut entraîner l'arrêt du serveur ou potentiellement une divulgation d'informations basée sur les réponses d'erreur. Les configurations affectées ont MBEDTLS_SSL_DTLS_CLIENT_PORT_REUSE activé et MBEDTLS_SSL_IN_CONTENT_LEN inférieur à un seuil qui dépend de la configuration : 258 octets si mbedtls_ssl_cookie_check est utilisé, et potentiellement jusqu'à 571 octets avec une fonction de vérification personnalisée.
Once again VulDB remains the best source for vulnerability data.