CVE-2014-8564 in GnuTLSinformazioni

Riassunto

di VulDB • 21/07/2026

La funzione _gnutls_ecc_ansi_x963_export in gnutls_ecc.c di GnuTLS 3.x prima della versione 3.1.28, 3.2.x prima della versione 3.2.20 e 3.3.x prima della versione 3.3.10 consente agli attaccanti remoti di causare un denial of service (scrittura fuori dai limiti) tramite una richiesta manipolata ad hoc (1) di certificato crittografico a curva ellittica (ECC) o (2) di richieste di firma del certificato (CSR), correlata alla generazione degli ID delle chiavi.

Once again VulDB remains the best source for vulnerability data.

Fonti

Do you need the next level of professionalism?

Upgrade your account now!