CVE:CVE-2013-4623
CNNVD:CNNVD-201309-424
Offspark PolarSSL是荷兰Offspark公司的一个SSL加密库。该库具有便于移植和集成的特点。
PolarSSL 1.1.7之前的1.1.x版本以及1.2.8之前的1.2.x版本中的x509.h文件中的‘x509parse_crt’函数中存在拒绝服务漏洞，该漏洞源于程序在SSL/TLS握手期间没有正确地解析证书报文。远程攻击者可借助含有PEM编码证书的证书报文利用该漏洞导致拒绝服务（无限循环以及CPU消耗）。
solution:Upgrade polarssl polarssl to a higher version than 1.1.0,1.1.0:rc0,1.1.0:rc1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,and avoid the version 1.1.0,1.1.0:rc0,1.1.0:rc1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7