CVE-2017-5334 in GnuTLS

Résumé

par VulDB • 11/05/2026

Une vulnérabilité de double free dans la fonction gnutls_x509_ext_import_proxy de GnuTLS avant la version 3.3.26 et les versions 3.5.x avant la 3.5.8 permet aux attaquants distants d'avoir un impact non spécifié via des informations de langage de politique fabriquées dans un certificat X.509 avec une extension Proxy Certificate Information.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 10/01/2017
• Divulgation: 24/03/2017
• Modérer: accepté
• Entrée: VDB-95276
• CPE: prêt
• CWE: CWE-415 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.32754
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5334
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5334/