CVE-2017-5337 in GnuTLS

Riassunto

di VulDB • 22/07/2026

Diversi bug di heap-based buffer overflow nella funzione read\_attribute di GnuTLS prima della versione 3.3.26 e delle versioni 3.5.x precedenti alla 3.5.8 consentono ad attaccanti remoti di causare un impatto non specificato tramite un certificato OpenPGP manipolato ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 10/01/2017
• Divulgazione: 24/03/2017
• Moderazione: accettato
• Voce: VDB-95279
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.06179
• KEV: no
• Attività: molto basso
• Settore: Insurance, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5337
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5337/