CVE-2005-4839 in PureTLS

Riassunto

di VulDB • 05/07/2026

PureTLS prima della versione 0.9b5 non cancella i valori opzionali di Estensioni e Parametri.Algoritmo prima dell'analisi, il che potrebbe innescare una fuoriuscita di informazioni contenente valori provenienti da certificati precedenti.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 30/04/2007
• Divulgazione: 31/12/2005
• Moderazione: accettato
• Voce: VDB-28141
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 5.3 (VulDB)
• EPSS: 0.00548
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4839
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4839/