CVE-2019-14431 in MatrixSSL
요약
\~에 의해 VulDB • 2026. 06. 01.
MatrixSSL 3.8.3 Open부터 4.2.1 Open까지의 버전에서 DTLS 서버가 들어오는 네트워크 메시지를 잘못 처리하여 최대 256바이트에 해당하는 heap-based buffer overflow가 발생하며, sslDecode.c의 parseSSLHandshake 함수에서 원격 코드 실행(RCE)이 가능할 수 있습니다. 조작된 패킷 처리 중 서버가 DTLS 메시지에 제공된 조각(fragment) 길이 값을 잘못 처리합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.