Записи axtls project
8 опубликованных записей вендора axtls project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-347 Improper Verification of Cryptographic Signature3
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')2
- CWE-787 Out-of-bounds Write2
- CWE-193 Off-by-one Error1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
8 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2019-8981Эксплойта нет | tls1.c in Cameron Hamilton-Rich axTLS before 2.1.5 has a Buffer Overflow via a crafted sequence of TLS packets because the need_bytes value axtls project · axtls · CWE-787 | Критическая9,8 | — | 2,6 % | 25 мар. 2019 г. |
31Наблюдать | CVE-2019-10013Эксплойта нет | The asn1_signature function in asn1.c in Cameron Hamilton-Rich axTLS through 2.1.5 has a Buffer Overflow that allows remote attackers to cauaxtls project · axtls · CWE-120 | Высокая7,5 | — | 1,9 % | 3 дек. 2019 г. |
30Наблюдать | CVE-2019-9689Эксплойта нет | process_certificate in tls1.c in Cameron Hamilton-Rich axTLS through 2.1.5 has a Buffer Overflow via a crafted TLS certificate handshake mesaxtls project · axtls · CWE-120 | Высокая7,5 | — | 1,4 % | 3 дек. 2019 г. |
23Наблюдать | CVE-2018-16149Эксплойта нет | In sig_verify() in x509.c in axTLS version 2.1.3 and before, the PKCS#1 v1.5 signature verification blindly trusts the declared lengths in taxtls project · axtls · CWE-347 | Средняя5,9 | — | 0,6 % | 7 нояб. 2018 г. |
23Наблюдать | CVE-2018-16253Эксплойта нет | In sig_verify() in x509.c in axTLS version 2.1.3 and before, the PKCS#1 v1.5 signature verification does not properly verify the ASN.1 metadaxtls project · axtls · CWE-347 | Средняя5,9 | — | 0,6 % | 7 нояб. 2018 г. |
23Наблюдать | CVE-2018-16150Эксплойта нет | In sig_verify() in x509.c in axTLS version 2.1.3 and before, the PKCS#1 v1.5 signature verification does not reject excess data after the haaxtls project · axtls · CWE-347 | Средняя5,9 | — | 0,5 % | 7 нояб. 2018 г. |
22Наблюдать | CVE-2023-33613Эксплойта нет | axTLS v2.1.5 was discovered to contain a heap buffer overflow in the bi_import function in axtls-code/crypto/bigint.c.axtls project · axtls · CWE-787 | Средняя5,5 | — | 0,3 % | 6 июн. 2023 г. |
21Наблюдать | CVE-2017-1000416Эксплойта нет | axTLS version 1.5.3 has a coding error in the ASN.1 parser resulting in the year (19)50 of UTCTime being misinterpreted as 2050.axtls project · axtls · CWE-193 | Средняя5,3 | — | 0,8 % | 22 янв. 2018 г. |
- CVE-2019-898140В плане
tls1.c in Cameron Hamilton-Rich axTLS before 2.1.5 has a Buffer Overflow via a crafted sequence of TLS packets because the need_bytes value
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %axtls project · axtls25 мар. 2019 г.
- CVE-2019-1001331Наблюдать
The asn1_signature function in asn1.c in Cameron Hamilton-Rich axTLS through 2.1.5 has a Buffer Overflow that allows remote attackers to cau
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %axtls project · axtls3 дек. 2019 г.
- CVE-2019-968930Наблюдать
process_certificate in tls1.c in Cameron Hamilton-Rich axTLS through 2.1.5 has a Buffer Overflow via a crafted TLS certificate handshake mes
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %axtls project · axtls3 дек. 2019 г.
- CVE-2018-1614923Наблюдать
In sig_verify() in x509.c in axTLS version 2.1.3 and before, the PKCS#1 v1.5 signature verification blindly trusts the declared lengths in t
СредняяCVSS 5,9Эксплойта нетEPSS 0 %axtls project · axtls7 нояб. 2018 г.
- CVE-2018-1625323Наблюдать
In sig_verify() in x509.c in axTLS version 2.1.3 and before, the PKCS#1 v1.5 signature verification does not properly verify the ASN.1 metad
СредняяCVSS 5,9Эксплойта нетEPSS 0 %axtls project · axtls7 нояб. 2018 г.
- CVE-2018-1615023Наблюдать
In sig_verify() in x509.c in axTLS version 2.1.3 and before, the PKCS#1 v1.5 signature verification does not reject excess data after the ha
СредняяCVSS 5,9Эксплойта нетEPSS 0 %axtls project · axtls7 нояб. 2018 г.
- CVE-2023-3361322Наблюдать
axTLS v2.1.5 was discovered to contain a heap buffer overflow in the bi_import function in axtls-code/crypto/bigint.c.
СредняяCVSS 5,5Эксплойта нетEPSS 0 %axtls project · axtls6 июн. 2023 г.
- CVE-2017-100041621Наблюдать
axTLS version 1.5.3 has a coding error in the ASN.1 parser resulting in the year (19)50 of UTCTime being misinterpreted as 2050.
СредняяCVSS 5,3Эксплойта нетEPSS 0 %axtls project · axtls22 янв. 2018 г.