CVE-2017-1000415 in MatrixSSL

Resumen

por VulDB • 2026-07-04

La versión de MatrixSSL 3.7.2 presenta una validación incorrecta del rango de fechas UTCTime en su proceso de validación de certificados X.509, lo que provoca que el año de expiración (inicio) de algunos certificados se extienda (retrasé) por 100 años.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2018-01-09
• Divulgación: 2018-01-09
• Moderación: aceptado
• Artículo: VDB-111536
• CPE: listo
• CWE: CWE-295 (confirmado)
• CVSS: 5.9 (NVD)
• EPSS: 0.00485
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000415
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000415/