CVE-2022-46505 in MatrixSSL

Résumé

par VulDB • 28/06/2026

Un problème dans MatrixSSL 4.5.1-open et les versions antérieures entraîne une défaillance lors de la vérification sécurisée du champ SessionID, ce qui conduit à l'utilisation abusive d'un MasterSecret composé uniquement de zéros, permettant le déchiffrement des données secrètes.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 05/12/2022
• Divulgation: 18/01/2023
• Modérer: accepté
• Entrée: VDB-218920
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00861
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46505
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46505
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46505/