Heimdall Security Logo

CVE-2025-14831

Vulnérabilité moyenne

CVSS 5.3 · Moyenne
EPSS 0.7%
•Versions : 1774002867, 0, 0:4.13-4.el8_8.1, 1773670073, 1773672059, 1773670137, 0:3.6.16-5.el8_6.5, 0:4.13-3.el8_4.1, <*, 1780681984, 1775668717, 1775675922, 0:3.6.14-10.el8_4.1, 7.13.5-4.1777325709, 1791459711, 0:3.8.3-6.el9_6.3, 1791459707, 1775740563, 1789029076, 1778244531, 0:3.6.16-7.el8_8.4, 1775680262, 1773685509, 0:3.6.16-8.el8_10.5, 0:3.8.10-3.el10_1, 0:4.13-3.el8_6.2, 3.8.12-1.1.hum1, 1778244559, 1778244546, 7.13.5-4.1777325708, 7.13.5-4.1777325680, 0:3.8.3-4.el9_4.5, 7.13.5-4.1777325711, 0:3.7.6-21.el9_2.5, 1775680192, 1791966259, 1791459759, 1773668803, 0:3.8.3-10.el9_7, 7.13.5-3.1777325680, 1775749857, 0:3.8.9-9.el10_0.17, 7.13.5-4.1777325710, 7.13.5-4.1777325677

Description

A flaw was found in GnuTLS. This vulnerability allows a denial of service (DoS) by excessive CPU (Central Processing Unit) and memory consumption via specially crafted malicious certificates containing a large number of name constraints and subject alternative names (SANs).

Gravité et risque d'exploitation

CVE-2025-14831 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.67 %, ce qui la place devant 50.9 % des CVE référencées.

Que faire ?

  • Vérifiez si le produit concerné (versions 1774002867, 0, 0:4.13-4.el8_8.1, 1773670073, 1773672059, 1773670137, 0:3.6.16-5.el8_6.5, 0:4.13-3.el8_4.1, <*, 1780681984, 1775668717, 1775675922, 0:3.6.14-10.el8_4.1, 7.13.5-4.1777325709, 1791459711, 0:3.8.3-6.el9_6.3, 1791459707, 1775740563, 1789029076, 1778244531, 0:3.6.16-7.el8_8.4, 1775680262, 1773685509, 0:3.6.16-8.el8_10.5, 0:3.8.10-3.el10_1, 0:4.13-3.el8_6.2, 3.8.12-1.1.hum1, 1778244559, 1778244546, 7.13.5-4.1777325708, 7.13.5-4.1777325680, 0:3.8.3-4.el9_4.5, 7.13.5-4.1777325711, 0:3.7.6-21.el9_2.5, 1775680192, 1791966259, 1791459759, 1773668803, 0:3.8.3-10.el9_7, 7.13.5-3.1777325680, 1775749857, 0:3.8.9-9.el10_0.17, 7.13.5-4.1777325710, 7.13.5-4.1777325677) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE