CVE-2014-8564 in GnuTLS
Sumário
de VulDB • 21/07/2026
A função _gnutls_ecc_ansi_x963_export em gnutls_ecc.c no GnuTLS 3.x anterior a 3.1.28, 3.2.x anterior a 3.2.20 e 3.3.x anterior a 3.3.10 permite que atacantes remotos causem uma negação de serviço (escrita fora dos limites) através de um certificado criptográfico de curva elíptica (ECC) ou solicitações de assinatura de certificado (CSR) elaborados, relacionados à geração de IDs de chave.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.