GnuTLS ‘gnutls_session_get_data()’ 缓冲区溢出漏洞 CNNVD-201111-258
-
AV
AC
AU
C
I
A
发布：
1900-01-01
修订：
2011-11-16
GnuTLS是比利时Nikos Mavrogiannopoulos和瑞典Simon Josefsson软件开发者共同研发的一个免费的用于实现SSL、TLS和DTLS协议的安全通信库。 GnuTLS中存在远程缓冲区溢出漏洞。由于对用户提供的数据没有经过足够的边界检查，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，失败的攻击尝试将导致拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
