PT-2026-36149
CVE-2026-33845
·
Publicado
2026-03-10
·
Atualizado
2026-10-14
Descrição por
CVSS 3.1
9.1
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
GnuTLS (versões afetadas não especificadas)
Descrição
Uma falha na análise do handshake DTLS permite que fragmentos malformados com comprimento zero e deslocamento não zero causem um underflow de número inteiro durante a remontagem. Isso leva a uma leitura fora dos limites (out-of-bounds read), que pode ser explorada remotamente e resultar em divulgação de informações ou negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾