CVE-2005-4839 in PureTLS

Tóm tắt

Bởi VulDB • 05/07/2026

PureTLS trước phiên bản 0.9b5 không xóa các giá trị mở rộng tùy chọn (Extensions) và tham số thuật toán (Algorithm.Parameters) trước khi phân tích cú pháp, điều này có thể kích hoạt rò rỉ thông tin từ các giá trị trong các chứng chỉ trước đó.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 30/04/2007
• Tiết lộ: 31/12/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-28141
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 5.3 (VulDB)
• EPSS: 0.00548
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4839
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4839/