CVE-2014-8275 in MacOS X
सारांश
द्वारा VulDB • 21/07/2026
OpenSSL 0.9.8zd से पहले, 1.0.0 संस्करण 1.0.0p से पूर्व और 1.0.1 संस्करण 1.0.1k से पूर्व प्रमाणपत्र डेटा पर कुछ प्रतिबंधों को लागू नहीं करता है, जिससे दूरस्थ आक्रमणकारी एक हस्ताक्षरित-नहीं भाग में निर्मित (crafted) डेटा शामिल करके फिंगरप्रिंट-आधारित प्रमाणपत्र ब्लैकलिस्ट सुरक्षा तंत्र को असफल बना सकते हैं। यह समस्या crypto/asn1/a_verify.c, crypto/dsa/dsa_asn1.c, crypto/ecdsa/ecs_vrf.c और crypto/x509/x_all.c से संबंधित है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.