PT-2024-32984 · Real Time Logic · Sharkssl
CVE-2024-48075
·
Publicado
2024-11-12
·
Atualizado
2025-09-15
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
Real Time Logic SharkSSL versões 09.09.24 e anteriores
Descrição
Um estouro de buffer na pilha (heap buffer overflow) na implementação do handshake do lado do servidor permite que um invasor remoto provoque uma negação de serviço (DoS) por meio de uma mensagem TLS Client Key Exchange malformada.
Recomendações
Para as versões 09.09.24 e anteriores, como solução temporária, considere restringir o acesso à funcionalidade de tratamento de mensagens TLS Client Key Exchange até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Heap Based Buffer Overflow
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Sharkssl