CVE-2025-65495

Nome do Software Vulnerável e Versões Afetadas OISM libcoap versão 4.3.5

Descrição Um erro de signedness de inteiro existe na função tls verify call back() localizada em src/coap openssl.c. Esta falha permite que atacantes remotos potencialmente causem uma negação de serviço ao fornecer um certificado TLS especialmente elaborado. O problema surge porque a função i2d X509() pode retornar -1, e esse valor é então incorretamente usado como um parâmetro para malloc(), levando a um crash.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.