ГлавнаяБаза уязвимостей БДУ → BDU:2025-09516
4средняя

BDU:2025-09516

Уязвимость функций mbedtls_pem_read_buffer(), mbedtls_pk_parse() программного обеспечения Mbed TLS, позволяющая нарушителю вызвать отказ в обслуживании или раскрыть защищаемую информацию
Опубликовано: 2025-08-08
Описание

Уязвимость функций mbedtls_pem_read_buffer(), mbedtls_pk_parse() программного обеспечения Mbed TLS связана с ошибкой смещения на единицу (off-by-one error). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или раскрыть защищаемую информацию

Затрагиваемое ПО и версии
Mbed TLS (от 3.3.0 до 3.6.3 включительно)
Способ устранения

Использование рекомендаций:
https://github.com/Mbed-TLS/mbedtls-docs/blob/main/security-advisories/mbedtls-security-advisory-2025-06-2.md

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
https://github.com/Mbed-TLS/mbedtls-docs/blob/main/security-advisories/mbedtls-security-advisory-2025-06-2.md
Проверьте безопасность своего сайта и почты → Полная проверка домена