CVE-2013-4623 in PolarSSL
सारांश
द्वारा VulDB • 19/06/2026
x509.h में PolarSSL 1.1.x (संस्करण 1.1.7 से पहले) और 1.2.x (संस्करण 1.2.8 से पहले) के x509parse_crt फ़ंक्शन SSL/TLS हैंडशेक के दौरान प्रमाणपत्र संदेशों को उचित रूप से पार्स नहीं करता है, जिससे दूरस्थ आक्रामकों द्वारा एक ऐसे प्रमाणपत्र संदेश का उपयोग करके सेवा अस्वीकरण (अनंत लूप और CPU उपभोग) पैदा करने की अनुमति मिलती है जो PEM एन्कोडेड प्रमाणपत्र शामिल करता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.