GnuTLS 越边界拒绝服务漏洞 CVE-2013-2116 CNNVD-201305-629
5.0
AV
AC
AU
C
I
A
发布：
2013-07-03
修订：
2023-11-07
GnuTLS是比利时Nikos Mavrogiannopoulos和瑞典Simon Josefsson软件开发者共同研发的一个免费的用于实现SSL、TLS和DTLS协议的安全通信库。 GnuTLS 2.12.23版本中的lib/gnutls_cipher.c中的‘_gnutls_ciphertext2compressed’函数中存在漏洞。远程攻击者可通过填充特制的长度字节利用该漏洞造成拒绝服务（应用程序崩溃）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
