漏洞信息详情

INSIDE Secure MatrixSSL 缓冲区错误漏洞

漏洞简介

INSIDE Secure MatrixSSL是法国INSIDE Secure公司的一个针对小型应用程序和设备而设计的嵌入式、开源SSLv3协议栈。

INSIDE Secure MatrixSSL 3.8.3 Open版本至4.2.1 Open版本中存在安全漏洞,该漏洞源于DTLS服务器没有正确处理进入的网络消息。攻击者可借助特制的数据包利用该漏洞执行代码。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:

https://github.com/matrixssl/matrixssl

参考网址

来源:github.com

链接:https://github.com/matrixssl/matrixssl/issues/30

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-14431

受影响实体

    暂无

补丁

    暂无