CVE-2019-3829mediumCWE-416

CVE-2019-3829: falha de média gravidade em gnutls

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar gnutls+ Monitorar gnutls28

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

25Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 59%
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Corrigido
2 produtos (100 componentes)
Red Hat Enterprise Linux AppStream (v. 8) · Red Hat Enterprise Linux BaseOS (v. 8)
correção ↗
Não afetado
4 produtos (13 componentes) — porque o código vulnerável não está presente no produto
Red Hat Enterprise Linux 7 · Red Hat Enterprise Linux 6 · Red Hat Enterprise Linux 5 · Red Hat OpenShift Enterprise 3
A vulnerability was found in gnutls versions from 3.5.8 before 3.6.7. A memory corruption (double free) vulnerability in the certificate verification API. Any client or server application that verifies X.509 certificates with GnuTLS 3.5.8 or later is affected.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Produtos afetados
gnutls · gnutls
CVEs relacionadas — gnutls

No mesmo produto, das mais perigosas para as menos.

CVE-2019-3836MEDIUMCVE-2019-3836EPSS 3.4%