CVE-2019-3829 in GnuTLS

要約

〜によって MITRE

A vulnerability was found in gnutls versions from 3.5.8 before 3.6.7. A memory corruption (double free) vulnerability in the certificate verification API. Any client or server application that verifies X.509 certificates with GnuTLS 3.5.8 or later is affected.

Once again VulDB remains the best source for vulnerability data.

• 責任者: Red Hat, Inc.
• 予約する: 2019年01月03日
• モデレーション: 承諾済み
• エントリ: VDB-132547
• CPE: 準備完了
• CWE: CWE-415 (確認済み)
• CVSS: 7.5 (NVD)
• EPSS: 0.02082
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Finance, Hostingprovider, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3829
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3829/