CVE-2023-33613

ŚrednieCVSS 5.5

Opublikowano: 06/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

W wersji axTLS v2.1.5 odkryto przepełnienie bufora w stercie w funkcji bi_import w pliku axtls-code/crypto/bigint.c. Ta podatność umożliwia atakującym spowodowanie odmowy usługi (DoS) podczas parsowania klucza prywatnego.

Ocena ryzyka

Organizacje mogą doświadczyć przerwy w dostępności usług, co może prowadzić do poważnych zakłóceń w operacjach.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji axTLS, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych prób dostępu.

Oryginalny opis (angielski, źródło NVD)

axTLS v2.1.5 was discovered to contain a heap buffer overflow in the bi_import function in axtls-code/crypto/bigint.c. This vulnerability allows attackers to cause a Denial of Service (DoS) when parsing a private key.