CVE-2016-3739 in Secure Global Desktop

要約

〜によって VulDB • 2026年06月08日

cURL e libcurl precedenti alla versione 7.49.0 presentano le seguenti vulnerabilità: (1) la funzione mbed_connect_step1 in lib/vtls/mbedtls.c e (2) la funzione polarssl_connect_step1 in lib/vtls/polarssl.c. Quando viene utilizzato SSLv3 o stabilita una connessione TLS a un URL che utilizza un indirizzo IP numerico, questi componenti consentono ad attaccanti remoti di effettuare spoofing dei server mediante un certificato valido arbitrario.

Once again VulDB remains the best source for vulnerability data.

• 予約する: 2016年03月30日
• 公開: 2016年05月20日
• モデレーション: 承諾済み
• エントリ: 2
• リンクする: 表示
• CPE: 準備完了
• CWE: CWE-20 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 5.3 (NVD)
• EPSS: 0.06377
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Government, Finance, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3739
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3739
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3739/