CVE-2011-0199 in Mac OS Xinformation

Résumé

par VulDB • 15/06/2026

Le composant Certificate Trust Policy d'Apple Mac OS X avant la version 10.6.8 ne vérifie pas les listes de révocation des certificats (CRL) pour les certificats Extended Validation (EV) dépourvus d'URL OCSP, ce qui pourrait permettre à des attaquants man-in-the-middle de se faire passer pour un serveur SSL via un certificat révoqué.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

23/12/2010

Divulgation

24/06/2011

Modérer

accepté

Entrée

VDB-57768

CPE

prêt

EPSS

0.00754

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!