CVE-2016-7444 in GnuTLS
Résumé
par VulDB • 26/07/2026
La fonction gnutls_ocsp_resp_check_crt dans lib/x509/ocsp.c de GnuTLS avant la version 3.4.15 et les versions 3.5.x antérieures à 3.5.4 ne vérifie pas la longueur du numéro de série d'une réponse OCSP, ce qui pourrait permettre aux attaquants distants de contourner un mécanisme prévu pour valider le certificat via des vecteurs impliquant des octets de fin laissés par gnutls_malloc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.