wolfSSL <5.5.2 缓冲区过度读取漏洞-低调大师

wolfSSL <5.5.2 缓冲区过度读取漏洞

2022-11-07 468 89

漏洞描述

wolfSSL 是一个提供传输层安全协议（SSL/TLS）功能的软件库。

wolfSSL 在5.5.2之前的版本中存在缓冲区过度读取漏洞，在构建wolfSSL时如果通过 WOLFSSL_CALLBACKS 标志（仅用于调试）启用了回调函数，恶意 TLS 1.3 客户端或网络攻击者可利用此漏洞通过过度读取5个字节堆的缓冲区内容，从而造成服务崩溃或者获取系统敏感信息。

漏洞名称	wolfSSL <5.5.2 缓冲区过度读取漏洞
漏洞类型	缓冲区上溢读取
发现时间	2022-11-07
漏洞影响广度	极小
MPS编号	MPS-2022-59749
CVE编号	CVE-2022-42905
CNVD编号	-

影响范围

wolfSSL@(-∞, 5.5.2)

修复方案

将组件 wolfSSL 升级至 5.5.2 及以上版本

参考链接

https://www.oscs1024.com/hd/MPS-2022-59749

https://nvd.nist.gov/vuln/detail/CVE-2022-42905

https://www.wolfssl.com/docs/security-vulnerabilities/

情报订阅

OSCS(开源软件供应链安全社区)通过最快、最全的方式，发布开源项目最新的安全风险动态，包括开源组件安全漏洞、事件等信息。同时提供漏洞、投毒情报的免费订阅服务，社区用户可通过配置飞书、钉钉、企业微信机器人，及时获得一手情报信息推送：

https://www.oscs1024.com/cm/?src=osc

具体订阅方式详见：

https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc

微信关注我们

原文链接：https://www.oschina.net/news/216734

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2022-11-07 13:31:00

Torna 1.18.0 发布，企业接口文档解决方案

Torna 1.18.0 发布，本次更新内容如下：【新增】新增常量管理，可管理项目中的错误码、枚举信息【新增】导出文档的时候能够选择相应的环境#I5SOET 【修复】swagger query对象参数不显示；导入swagger树状类无限递归问题pr 【优化】优化LDAP登录【优化】优化部分UI 【优化】手动修改文档描述后，再次推送不受影响，以手动调整为准【调整】之前的模块称呼调整为应用项目首页新增常量管理，可统一维护项目中的错误码、枚举信息现在导出文档可以选择对应的开发环境导出成功后，效果如下图红色框所示：关于 Torna 接口文档解决方案，目标是让接口文档管理变得更加方便、快捷。Torna 采用团队协作的方式管理和维护接口文档，将不同形式的文档纳入进来统一维护。 Torna 弥补了传统文档生成工具（如 swagger）的不如之处，在保持原有功能的前提下丰富并增强了一些实用的功能。解决文档管理痛点不满足swagger文档预览页面和调试页面的展现方式不喜欢swagger这种侵入式注解希望使用javadoc注释生成文档，并进行接口调试希望把公司所有项目接口文档...

496

2022-11-07 11:55:00

Python 本地权限提升漏洞

漏洞描述 Python 是一种解释型、高级和通用的编程语言。 Python 的受影响版本在Linux系统中存在本地权限提升漏洞，当代码使用 multiprocessing 模块并且配置multiprocessing 来使用 forkserver 启动方法时，同一计算机本地网络命名空间中的任何用户通过反序列化 pickle 执行任意代码，本地攻击者可利用此漏洞将权限升级到任何 forkserver 进程正在运行的用户。漏洞名称 Python 本地权限提升漏洞漏洞类型访问控制不恰当发现时间 2022-11-07 漏洞影响广度广 MPS编号 MPS-2022-59796 CVE编号 CVE-2022-42919 CNVD编号 - 影响范围 Python@[3.10, 3.10.8] Python@[3.11.0rc2, 3.11.0rc2] Python@[3.9.0, 3.9.15] 修复方案官方已发布补丁，请点击查看：https://github.com/python/cpython/issues/97514 参考链接 https://www.oscs1024.com/hd/...

667

资源下载

更多资源

优质分享Android(本站安卓app)

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario，低调大师唯一一个Java游戏作品

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Apache Tomcat7、8、9（Java Web服务器）

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Java Development Kit(Java开发工具)

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。