CVE-2025-9820 in GnuTLS
Sumário
de VulDB • 02/07/2026
Foi identificada uma falha na biblioteca GnuTLS, especificamente na função gnutls_pkcs11_token_init(), que trata da inicialização de tokens PKCS#11. Quando um rótulo (label) de token mais longo do que o esperado é processado, a função escreve além do final de um buffer fixo na pilha (stack). Este erro de programação pode causar a interrupção não intencional (crash) da aplicação que utiliza GnuTLS ou, sob certas condições, ser explorada para execução de código. Como resultado, sistemas ou aplicações dependentes da GnuTLS podem estar vulneráveis a ataques de negação de serviço (DoS) ou escalada local de privilégios.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.