CVE-2025-52497

Nome do Software Vulnerável e Versões Afetadas: Versões do Mbed TLS anteriores a 3.6.4

Descrição: O problema está relacionado a um underflow de buffer de um byte baseado em heap na análise de PEM no Mbed TLS, especificamente nas funções mbedtls pem read buffer e em duas funções mbedtls pk parse. Isso ocorre quando o software processa entrada PEM não confiável.

Recomendações: Para versões anteriores a 3.6.4, atualize para a versão 3.6.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso das funções mbedtls pem read buffer e mbedtls pk parse para minimizar o risco de exploração. Evite utilizar entrada PEM não confiável até que o problema seja resolvido.