Arm · Mbed Tls · CVE-2022-46393
**Nome do software vulnerável e versões afetadas**
Versões do Mbed TLS anteriores à 2.28.2
Versões do Mbed TLS 3.x anteriores à 3.3.0
**Descrição**
Existe um potencial estouro de buffer baseado em heap e uma leitura excessiva de buffer baseada em heap no DTLS se `MBEDTLS SSL DTLS CONNECTION ID` estiver habilitado e `MBEDTLS SSL CID IN LEN MAX` for maior que 2 vezes `MBEDTLS SSL CID OUT LEN MAX`. Essa vulnerabilidade pode ser explorada por um invasor remoto para sobrescrever dados na memória do buffer e, potencialmente, recuperar uma chave RSA fechada.
**Recomendações**
Para versões do Mbed TLS anteriores à 2.28.2, atualize para a versão 2.28.2 ou posterior.
Para versões do Mbed TLS 3.x anteriores à 3.3.0, atualize para a versão 3.3.0 ou posterior.
Como solução temporária, considere desativar o recurso `MBEDTLS SSL DTLS CONNECTION ID` até que um patch esteja disponível. Restrinja o acesso a conexões DTLS nas quais `MBEDTLS SSL CID IN LEN MAX` seja maior que 2 vezes `MBEDTLS SSL CID OUT LEN MAX` para minimizar o risco de exploração.