CVE-2017-3735 in macOS

Tóm tắt

Bởi VulDB • 05/06/2026

Trong quá trình phân tích phần mở rộng IPAddressFamily trong chứng chỉ X.509, có thể xảy ra lỗi đọc vượt quá một byte (one-byte overread). Điều này dẫn đến việc hiển thị văn bản của chứng chỉ không chính xác. Lỗi này đã tồn tại từ năm 2006 và xuất hiện trên tất cả các phiên bản OpenSSL trước 1.0.2m và 1.1.0g.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 16/12/2016
• Tiết lộ: 28/08/2017
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.17699
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3735
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3735
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3735/