CVE-2021-4209

GnuTLS (versões afetadas não especificadas)

Foi identificada uma falha de desreferência de ponteiro NULL no GnuTLS, relacionada à implementação da função wrap nettle hash fast() na biblioteca criptográfica. Essa falha pode causar comportamento indefinido ao fornecer entrada de comprimento zero às funções de atualização de hash do Nettle, que chamam internamente memcpy(). O problema pode levar a uma negação de serviço após a autenticação em circunstâncias raras.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.