PT-2026-118433
CVE-2026-92843
·
Publicado
2026-10-20
·
Atualizado
2026-10-20
Descrição por
CVSS 4.0
8.7
AltaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
NetX Secure (versões afetadas não especificadas)
Description
Uma verificação de limites ausente no analisador de mensagens de Certificado TLS 1.3 do NetX Secure permite que um servidor TLS 1.3 malicioso provoque um underflow de número inteiro sem sinal. Isso resulta em uma leitura fora dos limites do heap em qualquer peer que processe uma mensagem de Certificado remota. O problema é acessível antes da autenticação, durante o handshake normal, antes que a verificação do certificado seja concluída.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾