CVE:CVE-2013-5914
CNNVD:CNNVD-201310-497
Offspark PolarSSL是荷兰Offspark公司的一个SSL加密库。该库具有便于移植和集成的特点。
PolarSSL 1.1.8之前的版本中的ssl_tls.c文件中的ssl_read_record函数中存在缓冲区溢出漏洞，该漏洞源于当使用TLS 1.1版本时，ssl_read_record函数没有正确检查输入数据的长度值。远程攻击者可通过发送较长的数据包利用该漏洞执行任意代码。
solution:Upgrade polarssl polarssl to a higher version than 1.1.7,1.0.0,1.1.0,1.1.0:rc0,1.1.0:rc1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,and avoid the version (,1.1.7],1.0.0,1.1.0,1.1.0:rc0,1.1.0:rc1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6