Beveiligingsadvies

CVE-2023-6936

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2024-02-20 21:52:02

Laatst bijgewerkt 2025-03-26 16:28:30

Toegewezen door wolfSSL

CVSS-score 5.3

Status PUBLISHED

Beschrijving

In wolfSSL prior to 5.6.6, if callback functions are enabled (via the WOLFSSL_CALLBACKS flag), then a malicious TLS client or network attacker can trigger a buffer over-read on the heap of 5 bytes (WOLFSSL_CALLBACKS is only intended for debugging).

← Alle CVE's bekijken Bekijk op cve.org ↗