Skip to content
OpenAdvisories
High WID-SEC-2022-2414 1 CVE

MatrixSSL: Schwachstelle ermöglicht Codeausführung

Published Dec 28, 2022 · Updated Jan 2, 2023 · Revision 2 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MatrixSSL ausnutzen, um beliebigen Programmcode auszuführen oder um Informationen offenzulegen.

Product

MatrixSSL ist eine embedded SSL- und TLS-Implementierung, die für IoT-Geräte mit geringem Platzbedarf entwickelt wurde.

Vulnerabilities 1

  • High 8.1
    CVE-2022-43974

    MatrixSSL 4.0.4 through 4.5.1 has an integer overflow in matrixSslDecodeTls13. A remote attacker might be able to send …

Revision history

  1. #2

    Neuen Workaround aufgenommen

  2. #1

    Initiale Fassung

References