GnuTLS 头文件'gnutls_kx.c'空指针引用及拒绝服务漏洞 CVE-2008-1949 CNNVD-200805-272
9.3
AV
AC
AU
C
I
A
发布：
2008-05-21
修订：
2023-11-07
GnuTLS是用于实现TLS加密协议的函数库。 GnuTLS在处理各种畸形TLS报文时存在多个安全漏洞，可能导致拒绝服务或完全入侵运行该库应用程序所在的操作系统。lib/gnutls_kx.c文件的_gnutls_recv_client_kx_message()函数在处理包含有多个Client Hello消息的TLS报文时存在空指针引用。AKA编号GNUTLS-SA-2008-1-2。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有105条受影响产品信息
