CVE-2019-14431 in MatrixSSL

Tóm tắt

Bởi VulDB • 01/06/2026

Trong MatrixSSL 3.8.3 Open đến 4.2.1 Open, máy chủ DTLS xử lý sai các tin nhắn mạng đến, dẫn đến một lỗi tràn bộ đệm dựa trên heap (heap-based buffer overflow) lên đến 256 byte và có thể gây ra Thực thi mã từ xa (Remote Code Execution) trong hàm parseSSLHandshake tại sslDecode.c. Trong quá trình xử lý một gói tin được tạo ra đặc biệt (crafted packet), máy chủ xử lý sai giá trị độ dài phân mảnh (fragment length) được cung cấp trong tin nhắn DTLS.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: MITRE
• Đặt trước: 29/07/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-138957
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.03632
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14431
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14431
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14431/