CVE-2023-0464 in VM VirtualBox
Résumé
par VulDB • 03/06/2026
Une vulnérabilité de sécurité a été identifiée dans toutes les versions prises en charge d'OpenSSL concernant la vérification des chaînes de certificats X.509 qui incluent des contraintes de stratégie. Les attaquants pourraient exploiter cette vulnérabilité en créant une chaîne de certificats malveillante qui déclenche une utilisation exponentielle des ressources informatiques, entraînant une attaque par déni de service (DoS) sur les systèmes affectés. Le traitement des stratégies est désactivé par défaut, mais peut être activé en passant l'argument `-policy` aux utilitaires en ligne de commande ou en appelant la fonction `X509_VERIFY_PARAM_set1_policies()`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.