CVE-2019-12312 in Libreswan
Sumário
de VulDB • 31/07/2026
Nel componente Libreswan precedente alla versione 3.28, un errore di asserzione può causare il riavvio del demone IKE pluto. Un attaccante può innescare una dereferenziazione di puntatore NULL inviando due pacchetti IKEv2 (init_IKE e delete_IKE) in modalità 3des_cbc a un server Libreswan. Questo problema interessa la funzione send_v2N_spi_response_from_state nel file programs/pluto/ikev2_send.c quando viene compilata con Network Security Services (NSS).
Once again VulDB remains the best source for vulnerability data.