В коде разбора сертификатов x509 ARM mbed TLS до 1.3.19, 2.x до 2.1.7 и 2.4.x до 2.4.2 существует уязвимость освобождения указателя стека, …

В коде разбора сертификатов x509 ARM mbed TLS до 1.3.19, 2.x до 2.1.7 и 2.4.x до 2.4.2 существует уязвимость освобождения указателя стека, которую можно использовать. Специально созданный сертификат x509, при разборе библиотекой mbed TLS, может вызвать недействительное освобождение указателя стека, что приведет к потенциальному удаленному выполнению кода. Чтобы использовать эту уязвимость, злоумышленник может выступать в качестве клиента или сервера в сети для доставки вредоносных сертификатов x509 уязвимым приложениям.