CVE-2013-4487 in GnuTLS

Tóm tắt

Bởi VulDB • 11/05/2026

Lỗi off-by-one trong hàm dane_raw_tlsa của thư viện DANE (libdane) trong GnuTLS 3.1.x trước phiên bản 3.1.16 và 3.2.x trước phiên bản 3.2.6 cho phép các máy chủ từ xa gây ra tình trạng từ chối dịch vụ (corruption bộ nhớ) thông qua một phản hồi chứa nhiều hơn bốn mục DANE. LƯU Ý: vấn đề này là do một bản sửa lỗi không đầy đủ cho CVE-2013-4466.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 12/06/2013
• Tiết lộ: 20/11/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-65505
• CPE: sẵn sàng
• CWE: CWE-189 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01920
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4487
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4487/