CVE-2015-6251
CVE-2015-6251
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Double free vulnerability in GnuTLS before 3.3.17 and 3.4.x before 3.4.4 allows remote attackers to cause a denial of service via a long DistinguishedName (DN) entry in a certificate.
EPSS 19,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
gnutls28 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.3.17-1
Auf 3.3.17-1 aktualisieren
gnutls28 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.3.17-1
Auf 3.3.17-1 aktualisieren
gnutls28 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.3.17-1
Auf 3.3.17-1 aktualisieren
gnutls28 Ubuntu:16.04:LTS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.3.15-5ubuntu2
Auf 3.3.15-5ubuntu2 aktualisieren
Originalquellen
- https://bugzilla.redhat.com/show_bug.cgi?id=1251902
- http://lists.opensuse.org/opensuse-updates/2015-09/msg00001.html
- http://www.securitytracker.com/id/1033226
- http://www.gnutls.org/security.html#GNUTLS-SA-2015-3
- http://www.openwall.com/lists/oss-security/2015/08/10/1
- http://www.securityfocus.com/bid/76267
- http://lists.fedoraproject.org/pipermail/package-announce/2015-September/165286.html
- https://gitlab.com/gnutls/gnutls/commit/272854367efc130fbd4f1a51840d80c630214e12
- http://www.openwall.com/lists/oss-security/2015/08/17/6
- http://www.debian.org/security/2015/dsa-3334
- https://nvd.nist.gov/vuln/detail/CVE-2015-6251