CVE-2017-7507

EPSS 3.4%

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 3.4%KEV nãoPoC —Patch referenciado

Ciclo de vida

16 de jun. de 2017Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

GnuTLS version 3.5.12 and earlier is vulnerable to a NULL pointer dereference while decoding a status response TLS extension with valid contents. This could lead to a crash of the GnuTLS server application.

Produtos afetados

GnuTLS · gnutls

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://access.redhat.com/errata/RHSA-2017:2292 https://www.gnutls.org/security.html#GNUTLS-SA-2017-4 http://www.debian.org/security/2017/dsa-3884 http://www.securityfocus.com/bid/99102