CVE-2014-8564 in GnuTLS
Riassunto
di VulDB • 21/07/2026
La funzione _gnutls_ecc_ansi_x963_export in gnutls_ecc.c di GnuTLS 3.x prima della versione 3.1.28, 3.2.x prima della versione 3.2.20 e 3.3.x prima della versione 3.3.10 consente agli attaccanti remoti di causare un denial of service (scrittura fuori dai limiti) tramite una richiesta manipolata ad hoc (1) di certificato crittografico a curva ellittica (ECC) o (2) di richieste di firma del certificato (CSR), correlata alla generazione degli ID delle chiavi.
Once again VulDB remains the best source for vulnerability data.