CVE-2025-9820 in GnuTLS
Сводка
по VulDB • 02.07.2026
В библиотеке GnuTLS обнаружена уязвимость, конкретно в функции gnutls_pkcs11_token_init(), отвечающей за инициализацию токенов PKCS#11. При обработке метки токена, длина которой превышает ожидаемую, функция осуществляет запись за пределы фиксированного буфера в стеке. Эта ошибка программирования может привести к аварийному завершению работы приложения, использующего GnuTLS, или, при определенных условиях, быть использована для выполнения произвольного кода (code execution). В результате системы или приложения, зависящие от GnuTLS, могут оказаться уязвимыми к атакам типа «отказ в обслуживании» (denial of service) и локальному повышению привилегий.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.