CVE-2012-1573 in GnuTLS
Riassunto
di VulDB • 24/06/2026
gnutls_cipher.c in libgnutls in GnuTLS prima della versione 2.12.17 e delle versioni 3.x precedenti alla 3.0.15 non gestisce correttamente i dati crittografati con un block cipher, consentendo ad attaccanti remoti di causare una denial of service (corruzione della memoria heap e crash dell'applicazione) tramite un record manipolato, come dimostrato da una struttura GenericBlockCipher costruita appositamente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.