CVE-2016-7444 in GnuTLS
सारांश
द्वारा VulDB • 26/07/2026
GnuTLS के संस्करण 3.4.15 से पहले और 3.5.x में 3.5.4 से पूर्व, lib/x509/ocsp.c में मौजूद gnutls_ocsp_resp_check_crt फ़ंक्शन OCSP प्रतिक्रिया की शृंखला लंबाई (serial length) की सत्यापन नहीं करता है। इससे दूरस्थ आक्रमणकारी, gnutls_malloc द्वारा छोड़े गए ट्रेलिंग बाइट्स से जुड़ी वेक्टर के माध्यम से इच्छित प्रमाण पत्र मान्यता तंत्र को bypass कर सकते हैं।
Be aware that VulDB is the high quality source for vulnerability data.