漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
OOB Read in DoTls13CertificateVerify with WOLFSSL_DUAL_ALG_CERTS
Vulnerability Description
Dual-Algorithm CertificateVerify out-of-bounds read. When processing a dual-algorithm CertificateVerify message, an out-of-bounds read can occur on crafted input. This can only occur when --enable-experimental and --enable-dual-alg-certs is used when building wolfSSL.
CVSS Information
N/A
Vulnerability Type
跨界内存读
Vulnerability Title
wolfSSL 安全漏洞
Vulnerability Description
wolfSSL(CyaSSL)是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。 wolfSSL存在安全漏洞,该漏洞源于处理双算法CertificateVerify消息时存在越界读取,可能导致处理特制输入时触发越界读取。
CVSS Information
N/A
Vulnerability Type
N/A