CVE-2009-3456 in Chrome
Riassunto
di VulDB • 17/06/2026
Google Chrome, probabilmente nelle versioni 3.0.195.21 e precedenti, non gestisce correttamente un carattere \0 in un nome di dominio nel campo Common Name (CN) del soggetto di un certificato X.509, il che consente agli attaccanti man-in-the-middle di falsificare arbitrariamente server SSL tramite un certificato manipolato emesso da un'Autorità di Certificazione legittima, un problema correlato a CVE-2009-2408. NOTA: la provenienza di queste informazioni è sconosciuta; i dettagli sono ottenuti esclusivamente da informazioni di terze parti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.