CVE Catalog
CVE-2021-44732
CriticalCVSS 9.8Summary
Mbed TLS przed wersją 3.0.1 zawiera błąd podwójnego zwolnienia pamięci w określonych warunkach braku pamięci, co zostało udowodnione przez niepowodzenie funkcji mbedtls_ssl_set_session().
Risk Assessment
Wykorzystanie tej podatności może prowadzić do niestabilności aplikacji oraz potencjalnego wycieku pamięci, co zagraża bezpieczeństwu systemu.
Recommendation
Zaleca się aktualizację Mbed TLS do wersji 3.0.1 lub nowszej, aby usunąć tę podatność.
Original NVD description (English source)
Mbed TLS before 3.0.1 has a double free in certain out-of-memory conditions, as demonstrated by an mbedtls_ssl_set_session() failure.