Katalog CVE
CVE-2024-28835
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.39%
Percentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W GnuTLS odkryto błąd, który może spowodować awarię aplikacji podczas próby weryfikacji specjalnie spreparowanego pakietu .pem za pomocą polecenia 'certtool --verify-chain'.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wywołania awarii usług lub aplikacji korzystających z GnuTLS do weryfikacji łańcuchów certyfikatów, co prowadzi do odmowy usługi (DoS).
Rekomendacja
Należy niezwłocznie zaktualizować GnuTLS do najnowszej dostępnej wersji, która zawiera poprawkę dla CVE-2024-28835.
Oryginalny opis (angielski, źródło NVD)
A flaw has been discovered in GnuTLS where an application crash can be induced when attempting to verify a specially crafted .pem bundle using the "certtool --verify-chain" command.