4 CVEs publicados el 2022-05-13 · CVSS máximo 9.8/10.
Productos afectados (catálogo NVD)
matrixssl/matrixssl
CVEs de este lote
| CVE | Severidad | CVSS | EPSS | Estado | Descripción |
|---|---|---|---|---|---|
| CVE-2017-2780 | CRITICAL | 9.8 | 2.3% | Vulnerabilidad crítica en MatrixSSL 3.8.7b: un certificado X509 malicioso desborda el heap y permite ejecución remota de código. | |
| CVE-2017-2781 | CRITICAL | 9.8 | 2.3% | CVE-2017-2781: falla crítica en MatrixSSL 3.8.7b al procesar certificados X509 maliciosos, permitiendo ejecución remota de código (CVSS 9.8). | |
| CVE-2019-10914 | CRITICAL | 9.8 | 1.4% | pubRsaDecryptSignedElementExt in MatrixSSL 4.0.1 Open, as used in Inside Secure TLS Toolkit, has a stack-based buffer overflow during X.509 certificate verification because of missing validation in… | |
| CVE-2017-2782 | MEDIUM | 6.5 | 1.0% | Vulnerabilidad de desbordamiento de entero en MatrixSSL 3.8.7b al procesar certificados X509 manipulados, permitiendo copia fuera de límites. |