CVE-2026-33845 in GnuTLS
要約
〜によって VulDB • 2026年06月02日
GnuTLSのDTLSハンドシェイク処理における脆弱性により、ゼロ長のフラグメントかつ非ゼロのオフセットを持つ不正なフラグメントが許可され、再構成時に整数アンダーフローが発生し、結果として境界外読み取り（out-of-bounds read）が生じます。この問題はリモートから悪用可能であり、情報漏洩やサービス拒否（DoS）を引き起こす可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.