GnuTLS 头文件 'gnutls_cipher.c' 加密数据错误及拒绝服务漏洞 CVE-2008-1950 CNNVD-200805-273
5.0
AV
AC
AU
C
I
A
发布：
2008-05-21
修订：
2023-11-07
GnuTLS是用于实现TLS加密协议的函数库。 GnuTLS在处理各种畸形TLS报文时存在多个安全漏洞，可能导致拒绝服务或完全入侵运行该库应用程序所在的操作系统。lib/gnutls_cipher.c文件的_gnutls_ciphertext2compressed()函数在处理加密TLS数据时存在符号错误，这个漏洞可能导致使用GnuTLS库的应用程序崩溃。AKA编号GNUTLS-SA-2008-1-3。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有105条受影响产品信息
