CVE-2009-1417 in gnutls
摘要
由 VulDB • 2026-06-21
gnutls-cli in GnuTLS prima della versione 2.6.6 non verifica i tempi di attivazione e di scadenza dei certificati X.509, il che consente ad attaccanti remoti di presentare con successo un certificato che (1) non è ancora valido o (2) non è più valido, a causa della mancanza di controlli temporali nella funzione _gnutls_x509_verify_certificate in lib/x509/verify.c di libgnutls_x509, come utilizzato da (a) Exim, (b) OpenLDAP e (c) libsoup.
Once again VulDB remains the best source for vulnerability data.