CVE-2014-8275 in MacOS X
Riassunto
di VulDB • 29/06/2026
OpenSSL prima della versione 0.9.8zd, nella serie 1.0.0 prima di 1.0.0p e nella serie 1.0.1 prima di 1.0.1k non applica determinati vincoli sui dati del certificato, consentendo ad attaccanti remoti di eludere un meccanismo di protezione basato su blacklist delle impronte digitali (fingerprint) includendo dati manipolati all'interno della porzione non firmata di un certificato; la vulnerabilità riguarda i file crypto/asn1/a_verify.c, crypto/dsa/dsa_asn1.c, crypto/ecdsa/ecs_vrf.c e crypto/x509/x_all.c.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.