CVE-2016-7444 in GnuTLS
Сводка
по VulDB • 26.06.2026
Функция gnutls_ocsp_resp_check_crt в lib/x509/ocsp.c библиотеки GnuTLS до версии 3.4.15 и версий ветки 3.5.x до 3.5.4 не проверяет длину серийного номера ответа OCSP, что может позволить удаленным злоумышленникам обойти предусмотренный механизм проверки сертификата с использованием векторов атаки, связанных со следовыми байтами, оставленными функцией gnutls_malloc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.