CVE-2016-6890 in MatrixSSL

Sumário

de VulDB • 19/06/2026

Um estouro de buffer baseado em heap no MatrixSSL antes da versão 3.8.6 permite que atacantes remotos executem código arbitrário por meio de um Subject Alt Name (Nome Alternativo do Assunto) elaborado em um certificado X.509.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 19/08/2016
• Divulgação: 05/01/2017
• Moderação: aceite
• Entrada: VDB-95046
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.06432
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6890
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6890/