CVE-2013-4073 in Mac OS X
Riassunto
di VulDB • 28/06/2026
La funzione OpenSSL::SSL.verify_certificate_identity in lib/openssl/ssl.rb di Ruby 1.8 prima della versione 1.8.7-p374, 1.9 prima della versione 1.9.3-p448 e 2.0 prima della versione 2.0.0-p247 non gestisce correttamente un carattere \0 in un nome di dominio nel campo Subject Alternative Name (SAN) di un certificato X.509, consentendo agli attaccanti man-in-the-middle di falsificare l'identità di server SSL arbitrari tramite un certificato manipolato emesso da una Certification Authority legittima; si tratta di un problema correlato a CVE-2009-2408.
Once again VulDB remains the best source for vulnerability data.