CVE-2009-0025 in BIND
Zusammenfassung
von VulDB • 03.07.2026
BIND 9.6.0, 9.5.1, 9.5.0, 9.4.3 und frühere Versionen überprüfen den Rückgabewert der OpenSSL-Funktion DSA_verify nicht ordnungsgemäß, was es entfernten Angreifern ermöglicht, die Validierung der Zertifikatskette durch eine fehlerhafte SSL/TLS-Signatur zu umgehen; dies entspricht einer ähnlichen Schwachstelle wie CVE-2008-5077.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.