Katalog CVE
CVE-2024-30166
KrytyczneCVSS 9.1Streszczenie
W Mbed TLS w wersjach od 3.3.0 do 3.5.2 przed 3.6.0, złośliwy klient może spowodować ujawnienie informacji lub odmowę usługi z powodu nadmiernego odczytu bufora stosu (mniej niż 256 bajtów) w serwerze TLS 1.3 poprzez wiadomość TLS 3.1 ClientHello.
Ocena ryzyka
Organizacja może być narażona na ujawnienie wrażliwych informacji lub na ataki odmowy usługi, co może prowadzić do przestojów w działaniu usług.
Rekomendacja
Zaleca się aktualizację Mbed TLS do wersji 3.6.0 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
In Mbed TLS 3.3.0 through 3.5.2 before 3.6.0, a malicious client can cause information disclosure or a denial of service because of a stack buffer over-read (of less than 256 bytes) in a TLS 1.3 server via a TLS 3.1 ClientHello.