Записи polarssl
15 опубликованных записей вендора polarssl.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 4
- С записью об исправлении
- 73,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-310 Cryptographic Issues5
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer3
- CWE-20 Improper Input Validation2
- CWE-399 Resource Management Errors2
- CWE-326 Inadequate Encryption Strength1
- CWE-338 Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
15 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
39Наблюдать | CVE-2011-4574Эксплойта нет | PolarSSL versions prior to v1.1 use the HAVEGE random number generation algorithm.polarssl · polarssl · CWE-338 | Критическая9,8 | 1,0 %26 окт. 2021 г. |
32Наблюдать | CVE-2014-9744Эксплойта нет | Memory leak in PolarSSL before 1.3.9 allows remote attackers to cause a denial of service (memory consumption) via a large number of ClientHpolarssl · polarssl · CWE-399 | Высокая7,8 | 2,0 %24 авг. 2015 г. |
32Наблюдать | CVE-2014-8628Эксплойта нет | Memory leak in PolarSSL before 1.2.12 and 1.3.x before 1.3.9 allows remote attackers to cause a denial of service (memory consumption) via apolarssl · polarssl · CWE-399 | Высокая7,8 | 1,7 %24 авг. 2015 г. |
31Наблюдать | CVE-2015-1182Эксплойта нет | The asn1_get_sequence_of function in library/asn1parse.c in PolarSSL 1.0 through 1.2.12 and 1.3.x through 1.3.9 does not properly initializepolarssl · polarssl | Высокая7,5 | 3,0 %27 янв. 2015 г. |
30Наблюдать | CVE-2012-2130Эксплойта нет | A Security Bypass vulnerability exists in PolarSSL 0.99pre4 through 1.1.1 due to a weak encryption error when generating Diffie-Hellman valupolarssl · polarssl · CWE-326 | Высокая7,4 | 2,2 %6 дек. 2019 г. |
28Наблюдать | CVE-2015-5291Эксплойта нет | Heap-based buffer overflow in PolarSSL 1.x before 1.2.17 and ARM mbed TLS (formerly PolarSSL) 1.3.x before 1.3.14 and 2.x before 2.1.2 allowpolarssl · polarssl · CWE-119 | Средняя6,8 | 3,6 %2 нояб. 2015 г. |
28Наблюдать | CVE-2013-5914Эксплойта нет | Buffer overflow in the ssl_read_record function in ssl_tls.c in PolarSSL before 1.1.8, when using TLS 1.1, might allow remote attackers to epolarssl · polarssl · CWE-119 | Средняя6,8 | 2,9 %26 окт. 2013 г. |
28Наблюдать | CVE-2015-8036Эксплойта нет | Heap-based buffer overflow in ARM mbed TLS (formerly PolarSSL) 1.3.x before 1.3.14 and 2.x before 2.1.2 allows remote SSL servers to cause apolarssl · polarssl · CWE-119 | Средняя6,8 | 2,8 %2 нояб. 2015 г. |
21Наблюдать | CVE-2013-0169Есть PoC | The TLS protocol 1.1 and 1.2 and the DTLS protocol 1.0 and 1.2, as used in OpenSSL, OpenJDK, PolarSSL, and other products, do not properly copenssl · openssl · CWE-310 | Низкая2,6 | 35,5 %8 февр. 2013 г. |
21Наблюдать | CVE-2014-4911Эксплойта нет | The ssl_decrypt_buf function in library/ssl_tls.c in PolarSSL before 1.2.11 and 1.3.x before 1.3.8 allows remote attackers to cause a denialpolarssl · polarssl · CWE-310 | Средняя5,0 | 2,4 %22 июл. 2014 г. |
21Наблюдать | CVE-2014-8627Эксплойта нет | PolarSSL 1.3.8 does not properly negotiate the signature algorithm to use, which allows remote attackers to conduct downgrade attacks via unpolarssl · polarssl · CWE-310 | Средняя5,0 | 2,0 %24 нояб. 2014 г. |
18Наблюдать | CVE-2013-5915Эксплойта нет | The RSA-CRT implementation in PolarSSL before 1.2.9 does not properly perform Montgomery multiplication, which might allow remote attackers polarssl · polarssl · CWE-310 | Средняя4,3 | 2,1 %4 окт. 2013 г. |
18Наблюдать | CVE-2013-1621Эксплойта нет | Array index error in the SSL module in PolarSSL before 1.2.5 might allow remote attackers to cause a denial of service via vectors involvingpolarssl · polarssl · CWE-20 | Средняя4,3 | 2,0 %8 февр. 2013 г. |
18Наблюдать | CVE-2013-4623Эксплойта нет | The x509parse_crt function in x509.h in PolarSSL 1.1.x before 1.1.7 and 1.2.x before 1.2.8 does not properly parse certificate messages duripolarssl · polarssl · CWE-20 | Средняя4,3 | 1,8 %30 сент. 2013 г. |
16Наблюдать | CVE-2011-1923Эксплойта нет | The Diffie-Hellman key-exchange implementation in dhm.c in PolarSSL before 0.14.2 does not properly validate a public parameter, which makespolarssl · polarssl · CWE-310 | Средняя4,0 | 1,2 %20 июн. 2012 г. |
- CVE-2011-457439Наблюдать
PolarSSL versions prior to v1.1 use the HAVEGE random number generation algorithm.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %polarssl · polarssl26 окт. 2021 г.
- CVE-2014-974432Наблюдать
Memory leak in PolarSSL before 1.3.9 allows remote attackers to cause a denial of service (memory consumption) via a large number of ClientH
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %polarssl · polarssl24 авг. 2015 г.
- CVE-2014-862832Наблюдать
Memory leak in PolarSSL before 1.2.12 and 1.3.x before 1.3.9 allows remote attackers to cause a denial of service (memory consumption) via a
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %polarssl · polarssl24 авг. 2015 г.
- CVE-2015-118231Наблюдать
The asn1_get_sequence_of function in library/asn1parse.c in PolarSSL 1.0 through 1.2.12 and 1.3.x through 1.3.9 does not properly initialize
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %polarssl · polarssl27 янв. 2015 г.
- CVE-2012-213030Наблюдать
A Security Bypass vulnerability exists in PolarSSL 0.99pre4 through 1.1.1 due to a weak encryption error when generating Diffie-Hellman valu
ВысокаяCVSS 7,4Эксплойта нетEPSS 2 %polarssl · polarssl6 дек. 2019 г.
- CVE-2015-529128Наблюдать
Heap-based buffer overflow in PolarSSL 1.x before 1.2.17 and ARM mbed TLS (formerly PolarSSL) 1.3.x before 1.3.14 and 2.x before 2.1.2 allow
СредняяCVSS 6,8Эксплойта нетEPSS 3 %polarssl · polarssl2 нояб. 2015 г.
- CVE-2013-591428Наблюдать
Buffer overflow in the ssl_read_record function in ssl_tls.c in PolarSSL before 1.1.8, when using TLS 1.1, might allow remote attackers to e
СредняяCVSS 6,8Эксплойта нетEPSS 2 %polarssl · polarssl26 окт. 2013 г.
- CVE-2015-803628Наблюдать
Heap-based buffer overflow in ARM mbed TLS (formerly PolarSSL) 1.3.x before 1.3.14 and 2.x before 2.1.2 allows remote SSL servers to cause a
СредняяCVSS 6,8Эксплойта нетEPSS 2 %polarssl · polarssl2 нояб. 2015 г.
- CVE-2013-016921Наблюдать
The TLS protocol 1.1 and 1.2 and the DTLS protocol 1.0 and 1.2, as used in OpenSSL, OpenJDK, PolarSSL, and other products, do not properly c
НизкаяCVSS 2,6Есть PoCEPSS 35 %openssl · openssl8 февр. 2013 г.
- CVE-2014-491121Наблюдать
The ssl_decrypt_buf function in library/ssl_tls.c in PolarSSL before 1.2.11 and 1.3.x before 1.3.8 allows remote attackers to cause a denial
СредняяCVSS 5,0Эксплойта нетEPSS 2 %polarssl · polarssl22 июл. 2014 г.
- CVE-2014-862721Наблюдать
PolarSSL 1.3.8 does not properly negotiate the signature algorithm to use, which allows remote attackers to conduct downgrade attacks via un
СредняяCVSS 5,0Эксплойта нетEPSS 2 %polarssl · polarssl24 нояб. 2014 г.
- CVE-2013-591518Наблюдать
The RSA-CRT implementation in PolarSSL before 1.2.9 does not properly perform Montgomery multiplication, which might allow remote attackers
СредняяCVSS 4,3Эксплойта нетEPSS 2 %polarssl · polarssl4 окт. 2013 г.
- CVE-2013-162118Наблюдать
Array index error in the SSL module in PolarSSL before 1.2.5 might allow remote attackers to cause a denial of service via vectors involving
СредняяCVSS 4,3Эксплойта нетEPSS 2 %polarssl · polarssl8 февр. 2013 г.
- CVE-2013-462318Наблюдать
The x509parse_crt function in x509.h in PolarSSL 1.1.x before 1.1.7 and 1.2.x before 1.2.8 does not properly parse certificate messages duri
СредняяCVSS 4,3Эксплойта нетEPSS 1 %polarssl · polarssl30 сент. 2013 г.
- CVE-2011-192316Наблюдать
The Diffie-Hellman key-exchange implementation in dhm.c in PolarSSL before 0.14.2 does not properly validate a public parameter, which makes
СредняяCVSS 4,0Эксплойта нетEPSS 1 %polarssl · polarssl20 июн. 2012 г.