PT-2025-30212 · Mbed Tls+3 · Mbed Tls+3
CVE-2025-47917
·
Publicado
2025-01-01
·
Atualizado
2026-06-22
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do mbedtls anteriores à 3.6.4
Descrição
O software contém uma vulnerabilidade de uso após liberação (use-after-free) na função
mbedtls x509 string to names(). Esta função libera incorretamente um ponteiro que o código da aplicação ainda pode estar utilizando, levando a uma condição potencial de uso após liberação ou liberação dupla (double-free). Os programas de exemplo cert write e cert req são afetados quando a string Subject Alternative Name (SAN) contém mais de um Distinguished Name (DN).Recomendações
Atualize para a versão 3.6.4 ou posterior do mbedtls.
Exploit
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Ubuntu
Mbed Tls