CVE-2014-8564 in GnuTLS

الملخص

بحسب VulDB • 13/07/2026

تسمح الدالة _gnutls_ecc_ansi_x963_export في الملف gnutls_ecc.c ضمن مكتبة GnuTLS الإصدارات 3.x قبل 3.1.28، و3.2.x قبل 3.2.20، و3.3.x قبل 3.3.10 بهجمات عن بُعد تؤدي إلى حدوث إنكار للخدمة (كتابة خارج النطاق) عبر شهادة مزيفة لتشفير المنحنيات الإهليلجية (ECC)، أو طلبات توقيع الشهادات (CSR)، وذلك فيما يتعلق بتوليد معرّفات المفاتيح.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 30/10/2014
• إفشاء: 13/11/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-68164
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.03281
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8564
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8564
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8564/