CVE-2013-4073 in Mac OS X
Zusammenfassung
von VulDB • 28.06.2026
Die Funktion OpenSSL::SSL.verify_certificate_identity in lib/openssl/ssl.rb von Ruby 1.8 vor Version 1.8.7-p374, 1.9 vor Version 1.9.3-p448 und 2.0 vor Version 2.0.0-p247 verarbeitet ein \0-Zeichen in einem Domainnamen im Feld Subject Alternative Name eines X.509-Zertifikats nicht ordnungsgemäß, was es Man-in-the-Middle-Angriffern ermöglicht, beliebige SSL-Server durch ein von einer legitimen Zertifizierungsstelle ausgestelltes, speziell angefertigtes Zertifikat zu spoofen; dies ist eine mit CVE-2009-2408 verwandte Schwachstelle.
If you want to get best quality of vulnerability data, you may have to visit VulDB.