发布日期：2023-01-09
更新日期：2023-04-07

受影响系统：

Inside Secure MatrixSSL >= 4.0.4
Inside Secure MatrixSSL <= 4.5.1

描述：

---

CVE(CAN) ID: CVE-2022-43974

Inside Secure MatrixSSL是法国Inside Secure公司的一个针对小型应用程序和设备而设计的嵌入式、开源SSLv3协议栈。
MatrixSSL 4.0.4至4.5.1版本的matrixSslDecodeTls13存在整数溢出漏洞，远程攻击者可利用该漏洞发送特制的TLS消息，从而导致缓冲区溢出并实现远程代码执行。

<*来源：Robert H&#246;rr &  Alissar Ibrahim (Telekom Security Evaluation Facility
  
  链接：https://www.telekom.com/en/company/data-privacy-and-security/news/advisories-504842
*>

建议：

---

厂商补丁：

Inside Secure
-------------
Inside Secure已经为此发布了一个安全公告（CVE-2022-43974）以及相应补丁:
CVE-2022-43974：New critical remote buffer overflow vulnerability in matrixssl TLSv1.3 server message processing
链接：https://www.telekom.com/en/company/data-privacy-and-security/news/advisories-504842

浏览次数：582
严重程度：0（网友投票）