anonhaven

CVE-2026-34874

HIGH CVSS 3.1: 7,5 EPSS 0.06%
Обновлено 1 апреля 2026
N/A
Параметр Значение
CVSS 7,5 (HIGH)
Тип уязвимости CWE-476 (Разыменование нулевого указателя)
Поставщик N/A
Публичный эксплойт Нет

Проблема была обнаружена в Mbed TLS версий от 3.6.5 и от 4.x до 4.0.0. При анализе отличительного имени используется разыменование NULL-указателя, что позволяет злоумышленнику выполнить запись по адресу 0.

Показать оригинальное описание (EN)

An issue was discovered in Mbed TLS through 3.6.5 and 4.x through 4.0.0. There is a NULL pointer dereference in distinguished name parsing that allows an attacker to write to address 0.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-476 NULL Pointer Dereference (Разыменование нулевого указателя)

Уязвимые продукты

n/a:n/a

Ссылки 2

https://mbed-tls.readthedocs.io/en/latest/security-advisories/
NVD
https://mbed-tls.readthedocs.io/en/latest/security-advisories/mbedtls-security-…
NVD
Share Post Share Share Share

Связанные уязвимости

CVE-2026-5455

N/A

4,8

CVE-2026-28373

N/A

None

CVE-2026-34871

N/A

6,7

CVE-2026-25835

Mbed

7,7

CVE-2026-25833

Mbed

7,5