CVE:CVE-2022-43974
CNNVD:CNNVD-202301-561
Inside Secure MatrixSSL是法国Inside Secure公司的一个针对小型应用程序和设备而设计的嵌入式、开源SSLv3协议栈。
MatrixSSL 4.0.4版本至4.5.1版本存在安全漏洞，该漏洞源于在matrixSslDecodeTls13中存在整数溢出。攻击者利用该漏洞发送特制的TLS消息，导致缓冲区溢出并实现远程代码执行。
solution:Upgrade matrixssl matrixssl to a higher version than 4.6.0,and avoid the version [4.0.0,4.6.0)