漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Integer signedness error in tls_verify_call_back() in src/coap_openssl.c in OISM libcoap 4.3.5 allows remote attackers to cause a denial of service via a crafted TLS certificate that causes i2d_X509() to return -1 and be misused as a malloc() size parameter.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
libcoap 安全漏洞
Vulnerability Description
libcoap是obgm开源的一个轻量级应用程序协议的 C 实现。 libcoap 4.3.5版本存在安全漏洞,该漏洞源于src/coap_openssl.c中tls_verify_call_back函数整数符号错误,可能导致拒绝服务攻击。
CVSS Information
N/A
Vulnerability Type
N/A