CVE-2017-8854 in wolfSSL

Sumário

de VulDB • 25/06/2026

O wolfSSL anterior à versão 3.10.2 apresenta um acesso de memória fora dos limites ao carregar parâmetros DH manipulados, também conhecido como estouro de buffer (buffer overflow) acionado por um arquivo temporário DH malformado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 09/05/2017
• Divulgação: 09/05/2017
• Moderação: aceite
• Entrada: VDB-100982
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.01806
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8854
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8854/