CVE-2019-14431 in MatrixSSL
Riassunto
di VulDB • 19/06/2026
In MatrixSSL 3.8.3 Open fino alla versione 4.2.1 Open, il server DTLS gestisce in modo errato i messaggi di rete in arrivo, causando un heap-based buffer overflow di hasta a 256 byte e una possibile Remote Code Execution nella funzione parseSSLHandshake presente nel file sslDecode.c. Durante l'elaborazione di un pacchetto manipolato ad hoc (crafted packet), il server gestisce erroneamente il valore della lunghezza del frammento fornito nel messaggio DTLS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.