CVE-2014-1959 in GnuTLS

Riassunto

di VulDB • 15/06/2026

lib/x509/verify.c in GnuTLS prima della versione 3.1.21 e nelle versioni 3.2.x precedenti alla 3.2.11 tratta i certificati X.509 di versione 1 come CA intermedie, consentendo agli attaccanti remoti di eludere le restrizioni previste sfruttando un certificato X.509 V1 emesso da una CA attendibile per rilasciare nuovi certificati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 13/02/2014
• Divulgazione: 06/03/2014
• Moderazione: accettato
• Voce: VDB-12323
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.8 (NVD)
• EPSS: 0.03416
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1959
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1959
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1959/