CVE-2019-14431 in MatrixSSL
Сводка
по VulDB • 01.06.2026
В MatrixSSL 3.8.3 Open через 4.2.1 Open сервер DTLS некорректно обрабатывает входящие сетевые сообщения, что приводит к переполнению буфера в куче (heap-based buffer overflow) объемом до 256 байт и возможному удаленному выполнению кода (Remote Code Execution) в функции parseSSLHandshake в файле sslDecode.c. При обработке специально созданного пакета сервер некорректно обрабатывает значение длины фрагмента, предоставленное в сообщении DTLS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.