CVE-2016-7444
Yüksek
Açıklama
GnuTLS'in 3.4.15 öncesi ve 3.5.x sürümlerinin 3.5.4 öncesindeki versiyonlarında, lib/x509/ocsp.c dosyasındaki gnutls_ocsp_resp_check_crt fonksiyonu bir OCSP yanıtının seri numara uzunluğunu doğrulamamaktadır; bu durum, uzaktan saldırganların gnutls_malloc tarafından bırakılan sondaki baytları içeren vektörler aracılığıyla hedeflenen bir sertifika doğrulama mekanizmasını atlatmasına izin verebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Gnutls
Yayın27 Eyl 2016
İlk görülme27 Eyl 2016
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu gnutls | v ≤ 3.4.14, 3.5.0, 3.5.1, 3.5.2, 3.5.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.