CVE-2016-7444 in GnuTLS
要約
〜によって VulDB • 2026年07月26日
GnuTLSのlib/x509/ocsp.cにあるgnutls_ocsp_resp_check_crt関数（3.4.15より前のバージョンおよび3.5.xシリーズで3.5.4より前のバージョン）は、OCSPレスポンスのシリアル番号長を検証しないため、gnutls_mallocによって残された末尾バイトを介したベクターを用いて、リモート攻撃者が意図的な証明書検証メカニズムを回避できる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.