CVE-2019-3836mediumCWE-456

CVE-2019-3836: fallo de gravedad media en gnutls

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear gnutls+ Monitorear gnutls28

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.9epss 3.4%
It was discovered in gnutls before version 3.6.7 upstream that there is an uninitialized pointer access in gnutls versions 3.6.3 or later which can be triggered by certain post-handshake messages.
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
gnutls · gnutls
CVEs relacionadas — gnutls

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-3829MEDIUMCVE-2019-3829EPSS 59.2%