PT-2026-118433

CVE-2026-92843

·

Publicado

2026-10-20

·

Atualizado

2026-10-20

Descrição por

CVSS 4.0
8.7
Alta
MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas NetX Secure (versões afetadas não especificadas)
Description Uma verificação de limites ausente no analisador de mensagens de Certificado TLS 1.3 do NetX Secure permite que um servidor TLS 1.3 malicioso provoque um underflow de número inteiro sem sinal. Isso resulta em uma leitura fora dos limites do heap em qualquer peer que processe uma mensagem de Certificado remota. O problema é acessível antes da autenticação, durante o handshake normal, antes que a verificação do certificado seja concluída.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
GHSA-4M85-F9QH-Q3JV
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾