Tinic

**Nome do Software Vulnerável e Versões Afetadas** NetX Secure (versões afetadas não especificadas) **Description** Existe um problema na função ` nx secure x509 asn1 tlv block parse()`, que é utilizada para analisar blocos ASN.1 TLV (tag-length-value) de dados codificados em DER durante a análise de certificados X.509 em handshakes TLS. A função lê uma tag ASN.1 de um byte do buffer antes de verificar se o buffer contém pelo menos um byte. Se o comprimento restante for zero, a função lê um byte além do final do buffer antes de retornar um erro. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NetX Secure (versões afetadas não especificadas) **Description** Dois analisadores de handshake TLS/DTLS do lado do cliente contêm leituras fora de limites (out-of-bounds reads). Isso ocorre quando os analisadores leem campos de uma mensagem fornecida pelo servidor antes de validar se a mensagem é longa o suficiente para contê-los. O problema é acionado quando um cliente TLS ou DTLS se conecta a um servidor malicioso ou malformado; embora exista uma verificação de limites, ela é executada após a operação de leitura que deveria proteger. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.