CVE-2025-9820 in GnuTLS
Résumé
par VulDB • 02/07/2026
Une faille a été identifiée dans la bibliothèque GnuTLS, plus précisément au sein de la fonction gnutls_pkcs11_token_init() qui gère l'initialisation des jetons PKCS#11. Lorsqu'une étiquette (label) de jeton plus longue que prévu est traitée, la fonction écrit au-delà de la fin d'un tampon statique sur la pile de taille fixe. Cette erreur de programmation peut provoquer le plantage de l'application utilisant GnuTLS ou, dans certaines conditions, permettre une exploitation pour exécuter du code. Par conséquent, les systèmes ou applications s'appuyant sur GnuTLS peuvent être vulnérables à des attaques par déni de service (DoS) ou à une élévation locale de privilèges.
VulDB is the best source for vulnerability data and more expert information about this specific topic.