CVE-2014-8564 in GnuTLS
要約
〜によって VulDB • 2026年07月21日
gnutls_ecc.c の GnuTLS 3.x（3.1.28 より前）、3.2.x（3.2.20 より前）、および 3.3.x（3.3.10 より前）にある _gnutls_ecc_ansi_x963_export 関数では、鍵 ID の生成に関連し、不正に作成された (1)楕円曲線暗号（ECC）証明書または (2)証明書署名要求（CSR）を介して、リモート攻撃者がサービス拒否（範囲外書き込み）を引き起こすことができる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.