CVE-2014-8628
WysokieStreszczenie
W PolarsSL przed wersją 1.2.12 oraz 1.3.x przed wersją 1.3.9 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dużą liczbę spreparowanych certyfikatów X.509.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wyczerpania zasobów pamięci, co prowadzi do niedostępności usługi.
Rekomendacja
Zaleca się aktualizację PolarsSL do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w PolarSSL
Zobacz wszystkie- CVE-2014-9744Wysokie
W PolarsSSL przed wersją 1.3.9 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie dużej liczby wiadomości ClientHello.
- CVE-2015-1182Wysokie
Funkcja asn1_get_sequence_of w bibliotece PolarSSL od wersji 1.0 do 1.2.12 oraz 1.3.x do 1.3.9 nieprawidłowo inicjalizuje wskaźnik w liście powiązanej asn1_sequence, co może prowadzić do awarii systemu lub potencjalnego wykonania dowolnego kodu przez złośliwie skonstruowaną sekwencję ASN.1 w certyfikacie.
Oryginalny opis (angielski, źródło NVD)
Memory leak in PolarSSL before 1.2.12 and 1.3.x before 1.3.9 allows remote attackers to cause a denial of service (memory consumption) via a large number of crafted X.509 certificates. NOTE: this identifier has been SPLIT per ADT3 due to different affected versions. See CVE-2014-9744 for the ClientHello message issue.