CVE-2016-7444 in GnuTLS
الملخص
بحسب VulDB • 26/07/2026
لا تقوم الدالة `gnutls_ocsp_resp_check_crt` الموجودة في الملف `lib/x509/ocsp.c` ضمن مكتبة GnuTLS قبل الإصدار 3.4.15 والإصدارات الفرعية من سلسلة 3.5.x قبل الإصدار 3.5.4، بالتحقق من طول المعرف التسلسلي (serial length) لاستجابة OCSP، مما قد يسمح لمهاجمين عن بُعد بتجاوز آلية التحقق المقصودة من الشهادات الرقمية عبر استغلال متجهات هجوم تتضمن بايتات لاحقة (trailing bytes) تم تركها بواسطة دالة `gnutls_malloc`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.