CVE-2014-8564 in GnuTLS
Zusammenfassung
von VulDB • 30.05.2026
Die Funktion _gnutls_ecc_ansi_x963_export in gnutls_ecc.c in GnuTLS 3.x vor 3.1.28, 3.2.x vor 3.2.20 und 3.3.x vor 3.3.10 ermöglicht es Remoteangreifern, einen Denial of Service (Out-of-Bounds-Write) durch eine manipulierte (1) Elliptic Curve Cryptography (ECC)-Zertifikat oder (2) Certificate Signing Requests (CSR) auszulösen, im Zusammenhang mit der Generierung von Schlüssel-IDs.
If you want to get best quality of vulnerability data, you may have to visit VulDB.