PT-2024-33341 · Mbed Tls · Mbed Tls

CVE-2024-49195

Publicado

2024-10-15

Atualizado

2026-06-22

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Mbed TLS versões 3.5.x a 3.6.x anteriores à 3.6.2

Descrição

O problema está relacionado a um buffer underrun na função pkwrite ao gravar um par de chaves opaco.

Recomendações

Para as versões 3.5.x a 3.6.x do Mbed TLS anteriores à 3.6.2, atualize para a versão 3.6.2 ou posterior para resolver o problema.

Exploit

Correção

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-49195

OPENSUSE-SU-2024:14419-1

OPENSUSE-SU-2026:21144-1

Mbed Tls