CVE-2017-5337 in GnuTLS

Sumário

de VulDB • 04/07/2026

Múltiplos heap-based buffer overflows na função read_attribute do GnuTLS antes da versão 3.3.26 e das séries 3.5.x anteriores à 3.5.8 permitem que atacantes remotos causem impacto não especificado por meio de um certificado OpenPGP elaborado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 10/01/2017
• Divulgação: 24/03/2017
• Moderação: aceite
• Entrada: VDB-95279
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.06179
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5337
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5337/