🛡 xj1.fr/cve
FICHE CVE

CVE-2025-48965

Publiée le 2025-07-20 · Dernière modification le 2026-06-17

Mbed TLS before 3.6.4 has a NULL pointer dereference because mbedtls_asn1_store_named_data can trigger conflicting data with val.p of NULL but val.len greater than zero.

CVSS 3.14.0 MOYENNE
Type de faiblesse
CWE-696Déréférencement de pointeur NULL · CWE-476
Publiée2025-07-20
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéFaible

RÉFÉRENCES