CVE-2014-8564 in GnuTLSinformation

Résumé

par VulDB • 13/06/2026

La fonction _gnutls_ecc_ansi_x963_export dans gnutls_ecc.c de GnuTLS 3.x avant 3.1.28, 3.2.x avant 3.2.20 et 3.3.x avant 3.3.10 permet aux attaquants distants de provoquer un déni de service (écriture hors limites) via un certificat de Cryptographie à Courbe Elliptique (ECC) ou des demandes de signature de certificat (CSR) truqués, liés à la génération d'identifiants de clé.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

30/10/2014

Divulgation

13/11/2014

Modérer

accepté

Entrée

VDB-68164

CPE

prêt

EPSS

0.00695

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!