InsideSecure MatrixSSL 3.8.7b contiene una vulnerabilidad de desbordamiento de entero (CWE-190) en su funcionalidad de parseo de certificados X509. Un certificado X509 especialmente crafted puede provocar que un contador de longitud se desborde, derivando en una operación de copia fuera de límites controlada. Para explotarla, el certificado malicioso debe presentarse a la aplicación cliente o servidor vulnerable al iniciar una conexión segura.
El impacto real es una posible corrupción de memoria que podría derivar en ejecución de código o denegación de servicio, aunque el vector requiere que la víctima acepte un certificado manipulado. Con CVSS 6.5 y una probabilidad de explotación real del 1% en 30 días (percentil 62%), el riesgo es moderado. Shodan no reporta hosts expuestos actualmente con este CVE detectado, lo que sugiere que la superficie de ataque en internet es prácticamente nula.
| CVE | CVE-2017-2782 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 6.5 / 10 |
| EPSS | 1.0% en 30 días (percentil 62) |
| CWE | CWE-190 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |