PT-2025-2962 · Sharkssl · Sharkssl
CVE-2024-53379
·
Publicado
2025-01-23
·
Atualizado
2025-02-27
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
SharkSSL versão do commit 64808a5e12c83b38f85c943dee0112e428dc2a43 de 05/05/24
Descrição
Um overflow de buffer no heap na implementação do handshake do lado do servidor permite que um atacante remoto cause uma Negação de Serviço por meio de uma mensagem Client-Hello malformada.
Recomendações
Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sharkssl