CVE-2015-6251
CVE-2015-6251
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Double free vulnerability in GnuTLS before 3.3.17 and 3.4.x before 3.4.4 allows remote attackers to cause a denial of service via a long DistinguishedName (DN) entry in a certificate.
EPSS 19,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
gnutls28 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.3.17-1
Actualiza a 3.3.17-1
gnutls28 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.3.17-1
Actualiza a 3.3.17-1
gnutls28 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.3.17-1
Actualiza a 3.3.17-1
gnutls28 Ubuntu:16.04:LTS
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.3.15-5ubuntu2
Actualiza a 3.3.15-5ubuntu2
Fuentes originales
- https://bugzilla.redhat.com/show_bug.cgi?id=1251902
- http://lists.opensuse.org/opensuse-updates/2015-09/msg00001.html
- http://www.securitytracker.com/id/1033226
- http://www.gnutls.org/security.html#GNUTLS-SA-2015-3
- http://www.openwall.com/lists/oss-security/2015/08/10/1
- http://www.securityfocus.com/bid/76267
- http://lists.fedoraproject.org/pipermail/package-announce/2015-September/165286.html
- https://gitlab.com/gnutls/gnutls/commit/272854367efc130fbd4f1a51840d80c630214e12
- http://www.openwall.com/lists/oss-security/2015/08/17/6
- http://www.debian.org/security/2015/dsa-3334
- https://nvd.nist.gov/vuln/detail/CVE-2015-6251