漏洞详情

CNVD编号	CNVD-2017-07720
漏洞标题	wolfSSL缓冲区溢出漏洞
严重等级	中
影响产品	wolfSSL Inc. WolfSSL <3.10.2
漏洞类型	通用软硬件漏洞
发现时间	2017-05-11
公开时间	2017-05-26
发现者	JacobBarthelmeh
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://github.com/wolfSSL/wolfssl/releases/tag/v3.10.2-stable
漏洞描述	wolfSSL（前称CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。 wolfSSL 3.10.2之前的版本中存在缓冲区溢出漏洞。攻击者可借助畸形的DH文件利用该漏洞执行任意代码或造成拒绝服务。

返回漏洞库首页