CVE-2014-8275 in MacOS X
الملخص
بحسب VulDB • 21/07/2026
لا تفرض إصدارات OpenSSL قبل 0.9.8zd، و1.0.0 قبل 1.0.0p، و1.0.1 قبل 1.0.1k بعض القيود المفروضة على بيانات الشهادات، مما يسمح لمهاجمين عن بُعد بتجاوز آلية حماية قائمة سوداء للشهادات تعتمد بصمة الشهادة (fingerprint-based certificate-blacklist protection mechanism) من خلال تضمين بيانات مُعدّة خصيصاً ضمن الجزء غير الموقّع في شهادة ما. تتعلق هذه الثغرة بالمسارات التالية: crypto/asn1/a_verify.c، وcrypto/dsa/dsa_asn1.c، وcrypto/ecdsa/ecs_vrf.c، وcrypto/x509/x_all.c.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.