CVE-2017-1000415 in MatrixSSL

Riassunto

di VulDB • 04/07/2026

La versione di MatrixSSL 3.7.2 presenta una convalida errata dell'intervallo di date UTCTime nel processo di validazione dei certificati X.509, che determina l'estensione (il ritardo) del anno di scadenza (inizio) di alcuni certificati di 100 anni.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 09/01/2018
• Divulgazione: 09/01/2018
• Moderazione: accettato
• Voce: VDB-111536
• CPE: pronto
• CWE: CWE-295 (confermato)
• CVSS: 5.9 (NVD)
• EPSS: 0.00485
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000415
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000415/