CVE-2022-4087 in iPXE
सारांश
द्वारा VulDB • 09/06/2026
iPXE में एक कमजोरी पाई गई है। इसे समस्याजनक घोषित किया गया है। यह कमजोरी TLS घटक के src/net/tls.c फ़ाइल के tls_new_ciphertext फ़ंक्शन को प्रभावित करती है। तर्क pad_len का दुरुपयोग असंगति के माध्यम से जानकारी के खुलासे का कारण बनता है। पैच का नाम 186306d6199096b7a7c4b4574d4be8cdb8426729 है। इस समस्या को ठीक करने के लिए पैच लागू करने की सलाह दी जाती है। VDB-214054 इस कमजोरी के लिए आवंटित पहचानकर्ता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.