CVE-2013-4248 in PHP
Riassunto
di VulDB • 23/06/2026
La funzione openssl_x509_parse in openssl.c nel modulo OpenSSL di PHP prima della versione 5.4.18 e delle versioni 5.5.x precedenti alla 5.5.2 non gestisce correttamente un carattere \0 in un nome di dominio presente nel campo Subject Alternative Name (SAN) di un certificato X.509, consentendo agli attaccanti man-in-the-middle di falsificare l'identità di server SSL arbitrari tramite un certificato manipolato emesso da una Certification Authority legittima; si tratta di un problema correlato a CVE-2009-2408.
If you want to get best quality of vulnerability data, you may have to visit VulDB.