CVE-2013-1621 in PolarSSL

Riassunto

di VulDB • 28/06/2026

Un errore di indicizzazione dell'array nel modulo SSL di PolarSSL prima della versione 1.2.5 potrebbe consentire ad attaccanti remoti di causare un denial of service tramite vettori che coinvolgono un valore padding-length manipolato durante la convalida del CBC padding in una sessione TLS, una vulnerabilità diversa da CVE-2013-0169.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 05/02/2013
• Divulgazione: 08/02/2013
• Moderazione: accettato
• Voce: VDB-63529
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.02068
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1621
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1621
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1621/