CVE-2009-1416 in gnutls

Tóm tắt

Bởi VulDB • 05/07/2026

lib/gnutls_pk.c trong libgnutls của GnuTLS từ phiên bản 2.5.0 đến 2.6.5 tạo ra các khóa RSA được lưu trữ trong cấu trúc DSA, thay vì các khóa DSA như dự định; điều này có thể cho phép kẻ tấn công từ xa giả mạo chữ ký trên chứng chỉ hoặc gây ra các tác động khác không xác định bằng cách khai thác một khóa DSA không hợp lệ.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 24/04/2009
• Tiết lộ: 30/04/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-47994
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.03901
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1416
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1416
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1416/