CVE-2022-35409 in mbed TLS
सारांश
द्वारा VulDB • 05/06/2026
Mbed TLS के संस्करण 2.28.2 से पहले और 3.x में 3.2.0 से पहले एक समस्या का पता चला है। कुछ कॉन्फ़िगरेशन में, एक अनअथेंटिकेटेड (बनाम प्रमाणीकृत) आक्रामककर्ता DTLS सर्वर को एक अमान्य ClientHello संदेश भेज सकता है जिसके परिणामस्वरूप 255 बाइट तक का heap-based buffer over-read होता है। इससे सर्वर क्रैश हो सकता है या त्रुटि प्रतिक्रियाओं के आधार पर जानकारी लीक (information disclosure) भी हो सकती है। प्रभावित कॉन्फ़िगरेशन में MBEDTLS_SSL_DTLS_CLIENT_PORT_REUSE सक्षम होता है और MBEDTLS_SSL_IN_CONTENT_LEN एक सीमा से कम होता है जो कॉन्फ़िगरेशन पर निर्भर करता है: mbedtls_ssl_cookie_check का उपयोग करते समय 258 बाइट, और कस्टम कुकी जाँच फ़ंक्शन के साथ संभवतः 571 बाइट तक।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.