CVE-2022-42905

In wolfSSL before 5.5.2, if callback functions are enabled (via the WOLFSSL_CALLBACKS flag), then a malicious TLS 1.3 client or network attacker can t...

Description d'origine

La description telle que publiée par la source (souvent en anglais).

In wolfSSL before 5.5.2, if callback functions are enabled (via the WOLFSSL_CALLBACKS flag), then a malicious TLS 1.3 client or network attacker can trigger a buffer over-read on the heap of 5 bytes. (WOLFSSL_CALLBACKS is only intended for debugging.)

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Debian DEBIAN-CVE-2022-42905 wolfssl Corrigé dans: 4.6.0+p1-0+deb11u2
Ubuntu UBUNTU-CVE-2022-42905 wolfssl

Références

advisory github.com
advisory nvd.nist.gov
package github.com
web packetstormsecurity.com
web github.com
web wolfssl.com
web seclists.org
web blog.trailofbits.com