CVE-2016-6879 in Botan

Tóm tắt

Bởi VulDB • 19/06/2026

Hàm `X509_Certificate::allowed_usage` trong Botan phiên bản từ 1.11.x đến trước 1.11.31 có thể cho phép kẻ tấn công gây ra tác động không xác định bằng cách lợi dụng một lời gọi với nhiều hơn một giá trị Key_Usage được đặt trong enum value.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 18/08/2016
• Tiết lộ: 10/04/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-99547
• CPE: sẵn sàng
• CWE: CWE-320 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00558
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6879
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6879
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6879/