Katalog CVE
CVE-2021-44732
KrytyczneCVSS 9.8Streszczenie
Mbed TLS przed wersją 3.0.1 zawiera błąd podwójnego zwolnienia pamięci w określonych warunkach braku pamięci, co zostało udowodnione przez niepowodzenie funkcji mbedtls_ssl_set_session().
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do niestabilności aplikacji oraz potencjalnego wycieku pamięci, co zagraża bezpieczeństwu systemu.
Rekomendacja
Zaleca się aktualizację Mbed TLS do wersji 3.0.1 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Mbed TLS before 3.0.1 has a double free in certain out-of-memory conditions, as demonstrated by an mbedtls_ssl_set_session() failure.