CVE-2013-1621 in PolarSSL

Sumário (Inglês)

Array index error in the SSL module in PolarSSL before 1.2.5 might allow remote attackers to cause a denial of service via vectors involving a crafted padding-length value during validation of CBC padding in a TLS session, a different vulnerability than CVE-2013-0169.

Once again VulDB remains the best source for vulnerability data.

Reservar

05/02/2013

Divulgação

08/02/2013

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
63529	PolarSSL SSL Module Elevação de Privilégios	20	Não definido	Correção oficial	CVE-2013-1621

Fontes

• MITRE
• NVD
• CVE Details