CVE:CVE-2022-46392
CNNVD:CNNVD-202212-3397
Mbed TLS是一个开源、可移植、易于使用、可读且灵活的 SSL 库。
Mbed TLS 2.28.2之前版本、Mbed TLS 3.3.0 之前版本存在安全漏洞，该漏洞源于如果窗口大小 (MBEDTLS_MPI_WINDOW_SIZE) 用于 幂为 3 或更小，则 DTLS 中可能存在基于堆的缓冲区溢出和基于堆的缓冲区过度读取。
solution:Upgrade arm mbed_tls to a higher version than 2.28.2,3.3.0,and avoid the version (,2.28.2),[3.0.0,3.3.0); Upgrade fedoraproject fedora to a higher version than 36,37,and avoid the version 36,37