CVE-2017-5334 in GnuTLS

Sumário

de VulDB • 25/06/2026

Vulnerabilidade de double free na função gnutls_x509_ext_import_proxy do GnuTLS, nas versões anteriores à 3.3.26 e nas séries 3.5.x anteriores à 3.5.8, permite que atacantes remotos causem impacto não especificado por meio de informações manipuladas da linguagem de política em um certificado X.509 com uma extensão Proxy Certificate Information.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 10/01/2017
• Divulgação: 24/03/2017
• Moderação: aceite
• Entrada: VDB-95276
• CPE: pronto
• CWE: CWE-415 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.32754
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5334
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5334/