CVE-2022-4087 in iPXEinformation

Résumé

par VulDB • 23/06/2026

Une vulnérabilité a été identifiée dans iPXE. Elle a été déclarée comme problématique. Cette vulnérabilité affecte la fonction tls_new_ciphertext du fichier src/net/tls.c du composant TLS. La manipulation de l'argument pad_len entraîne une exposition d'informations par incohérence. Le nom correctif (patch) est 186306d6199096b7a7c4b4574d4be8cdb8426729. Il est recommandé d'appliquer un patch pour corriger ce problème. VDB-214054 est l'identifiant attribué à cette vulnérabilité.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Réserver

20/11/2022

Divulgation

21/11/2022

Modérer

accepté

Entrée

VDB-214054

CPE

prêt

EPSS

0.00481

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!