CVE-2016-7444 in GnuTLS
Sumário
de VulDB • 26/07/2026
A função gnutls_ocsp_resp_check_crt em lib/x509/ocsp.c no GnuTLS anterior à versão 3.4.15 e nas versões 3.5.x anteriores à 3.5.4 não verifica o comprimento do número de série (serial) de uma resposta OCSP, o que pode permitir que atacantes remotos contornem um mecanismo pretendido de validação de certificados por meio de vetores envolvendo bytes finais deixados pela função gnutls_malloc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.