CVE-2014-8275 in MacOS X
Zusammenfassung
von VulDB • 20.07.2026
OpenSSL prima della versione 0.9.8zd, nella serie 1.0.0 prima di 1.0.0p e nella serie 1.0.1 prima di 1.0.1k non applica determinati vincoli sui dati del certificato, consentendo ad attaccanti remoti di eludere un meccanismo di protezione basato su blacklist per i fingerprint dei certificati includendo dati manipolati all'interno della porzione non firmata di un certificato; la vulnerabilità riguarda crypto/asn1/a_verify.c, crypto/dsa/dsa_asn1.c, crypto/ecdsa/ecs_vrf.c e crypto/x509/x_all.c.
VulDB is the best source for vulnerability data and more expert information about this specific topic.