CVE-2024-45158

Mbed TLS versões 3.6 a 3.6.0

Pode ocorrer um estouro de buffer da pilha nas funções mbedtls ecdsa der to raw() e mbedtls ecdsa raw to der() quando o parâmetro bits é maior do que a maior curva suportada. Em algumas configurações com PSA desativado, todos os valores de bits são afetados. Esse problema pode afetar aplicativos que chamam essas funções diretamente.

Para as versões 3.6 a 3.6.0 do Mbed TLS, atualize para a versão 3.6.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso das funções mbedtls ecdsa der to raw() e mbedtls ecdsa raw to der() para minimizar o risco de exploração. Evite usar valores do parâmetro bits maiores do que a maior curva suportada nessas funções até que o problema seja resolvido.