Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Sparkidev

#22718de 53,630
10CVSS total
Vulnerabilidades · 1
PT-2021-11957
10
2021-01-06
Wolfssl · Wolfssl · CVE-2020-36177
**Nome do software vulnerável e versões afetadas: Versões do wolfSSL anteriores à 4.6.0 Descrição: O problema está relacionado à função RsaPad PSS no arquivo wolfcrypt/src/rsa.c, que apresenta uma gravação fora dos limites para determinadas relações entre o tamanho da chave e o tamanho do resumo. Recomendações: Para versões anteriores à 4.6.0, atualize para a versão 4.6.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função RsaPad PSS até que um patch esteja disponível.