CERT24CVE-2026-9267: Eclipse tinydtlsi väljaspool puhvrit lugemineLoading data…

CVE-2026-9267: Eclipse tinydtlsi väljaspool puhvrit lugemine

Eclipse tinydtls enne commit’i b3efd41ad111a4920f599f51ffa4f5e9f1e72221 sisaldab väljaspool puhvri piire lugemise haavatavust funktsioonis check_server_certificate(). Autentimist mittevajavad ründajad võivad spetsiaalselt koostatud Certificate’i käepigistusmeetodi sõnumiga põhjustada lugemise väljaspool kehtiva puhvri piire ja teenusetõkestuse piiratud mäluga seadmetes.

← Back to intelligence

CVE-2026-9267: Eclipse tinydtlsi väljaspool puhvrit lugemine

Eclipse tinydtls enne commit’i b3efd41ad111a4920f599f51ffa4f5e9f1e72221 sisaldab väljaspool puhvri piire lugemise haavatavust funktsioonis check_server_certificate(). Autentimist mittevajavad ründajad võivad spetsiaalselt koostatud Certificate’i käepigistusmeetodi sõnumiga põhjustada lugemise väljaspool kehtiva puhvri piire ja teenusetõkestuse piiratud mäluga seadmetes.