CVE-2014-2897: wolfssl

csirt@kutim:~/threat-intel/cve/CVE-2014-2897

CVSS 9.8 · Critical EPSS 2,8%

Kerentanan Out-of-bounds Read pada wolfssl. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

The SSL 3 HMAC functionality in wolfSSL CyaSSL 2.5.0 before 2.9.4 does not check the padding length when verification fails, which allows remote attackers to have unspecified impact via a crafted HMAC, which triggers an out-of-bounds read.

Rincian

Terbit di NVD: 28 Januari 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-125: Out-of-bounds Read
EPSS (30 hari): 2,8% peluang dieksploitasi; lebih tinggi dari 85,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
wolfssl	wolfssl	Versi 2.5.0 hingga sebelum 2.9.4

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

http://www.wolfssl.com/yaSSL/Blog/Entries/2014/4/11_wolfSSL_Security_Advisory__April_9%2C_2014.html advisory vendor
http://www.wolfssl.com/yaSSL/Docs-cyassl-changelog.html advisory vendor
http://seclists.org/oss-sec/2014/q2/126 mailing list · advisory pihak ketiga
http://seclists.org/oss-sec/2014/q2/130 mailing list · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.