fizz 缓冲区错误漏洞 CVE-2019-3560 CNNVD-201904-1310

5.0 AV AC AU C I A
发布: 2019-04-29
修订: 2023-11-07

fizz是一款使用C++语言编写的TLS实现。 fizz 2019.03.04.00之前版本中的PlaintextRecordLayer存在安全漏洞,该漏洞源于程序没有测量缓冲区的长度。攻击者可利用该漏洞造成拒绝服务(无限循环)。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息