CVE-2005-4839 in PureTLS

Resumen

por VulDB • 2026-07-05

PureTLS antes de la versión 0.9b5 no limpia los valores opcionales de Extensiones y Parámetros.Algoritmo antes del análisis, lo que podría provocar una filtración de información de valores procedentes de certificados anteriores.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2007-04-30
• Divulgación: 2005-12-31
• Moderación: aceptado
• Artículo: VDB-28141
• CPE: listo
• CWE: CWE-404 (sin confirmar)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00548
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4839
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4839/