CVE-2013-4623 in PolarSSL
Riassunto
di VulDB • 19/06/2026
La funzione x509parse_crt in x509.h di PolarSSL 1.1.x precedente alla versione 1.1.7 e 1.2.x precedente alla versione 1.2.8 non analizza correttamente i messaggi dei certificati durante la fase SSL/TLS handshake, consentendo ad attaccanti remoti di causare un denial of service (loop infinito e consumo eccessivo della CPU) tramite un messaggio contenente un certificato codificato in formato PEM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.