PT-2025-30210 · Mbed Tls+3 · Mbed Tls+3

Linh Le + 1 · Publicado 2025-01-01 · Atualizado 2026-05-05 · CVE-2025-48965

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do mbedtls anteriores à 3.6.4

Descrição O software contém um problema de desreferência de ponteiro NULL na função mbedtls asn1 store named data. Isso ocorre quando dados conflitantes são acionados com val.p sendo NULL, mas val.len sendo maior que zero.

Recomendações Atualize para a versão 3.6.4 ou posterior.

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

CWE-696

Identificadores relacionados

BDU:2025-09512

CVE-2025-48965

DLA-4274-1

USN-8123-1

Produtos afetados

Debian

Linuxmint

Ubuntu

Mbed Tls

Referências · 26

• https://github.com/Mbed-TLS/mbedtls-docs/blob/main/security-advisories/mbedtls-security-advisory-2025-06-6.md · Nota
• https://security-tracker.debian.org/tracker/CVE-2025-48965 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-12-CVE-2025-48965 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1946998843507179528 · Publicação no Twitter
• https://ubuntu.com/security/notices/USN-8123-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-48965 · Nota de Segurança
• https://t.me/cvenotify/129620 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-48965 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-48965 · Nota de Segurança
• https://osv.dev/vulnerability/USN-8123-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-52496 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-47917 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALPINE-CVE-2025-48965 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-48965 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-48965 · Aviso do Fabricante