CVE-2017-5334 in GnuTLSजानकारी

सारांश

द्वारा VulDB • 25/06/2026

GnuTLS के gnutls_x509_ext_import_proxy फ़ंक्शन में डबल फ्री (double free) दोष, जो 3.3.26 से पहले और 3.5.x श्रृंखला में 3.5.8 से पूर्व संस्करणों में मौजूद है, एक प्रमाणित पॉलिसी भाषा जानकारी के माध्यम से दूरस्थ आक्रमणकारियों को X.509 प्रमाणीपत्र (certificate) में Proxy Certificate Information एक्सटेंशन का उपयोग करके अनिर्दिष्ट प्रभाव डालने की अनुमति देता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

10/01/2017

प्रकटीकरण

24/03/2017

प्रविष्टि

VDB-95276

EPSS

0.32754

गतिविधियाँ

बहुत कम

क्षेत्र

Hospital, Pharma, ...

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!