Connexion Inscription
JA · EN · FR
SecPulse
← Retour
Network Infrastructure
CVE-2026-33846 high CVSS 7.5

A heap buffer overflow vulnerability exists in the DTLS handshake fragment reassembly logic of...

Network Infrastructure

Résumé

A heap buffer overflow vulnerability exists in the DTLS handshake fragment reassembly logic of...

Résumé IA openai / gpt-4o

Une vulnérabilité référencée **CVE-2026-33846** a été découverte dans gnutls. Risque d'opérations non autorisées ou de divulgation. Score CVSS : 7.5/10. Action : appliquez le correctif officiel de l'éditeur. En cas de doute, contactez votre service informatique ou cherchez « gnutls CVE-2026-33846 » sur le site de l'éditeur.
CVE-2026-33846 (gnutls) — CWE-130 / CVSS v3 7.5 Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs. Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
❓ Quel est le problème
GnuTLSのDTLSハンドシェイクでのヒープバッファオーバーフローです。
📍 Périmètre concerné
GnuTLSのmerge_handshake_packet()関数
🔥 Gravité
認証なしでリモートから悪用可能であり、アプリケーションクラッシュやメモリ破壊の可能性があります。
🔧 Comment corriger
DTLSハンドシェイクのフラグメント長を厳密に検証し、一致しない場合はエラーを発生させるように修正する。
🛡️ Contournement
DTLS機能を無効にするか、信頼された環境でのみ使用する。
🔍 Détection
DTLSハンドシェイクで不明なクラッシュや不正な動作が発生していないかを監視する。

Références

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →