p PatchFirst

CVE-2016-7444

CVE-2016-7444

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The gnutls_ocsp_resp_check_crt function in lib/x509/ocsp.c in GnuTLS before 3.4.15 and 3.5.x before 3.5.4 does not verify the serial length of an OCSP response, which might allow remote attackers to bypass an intended certificate validation mechanism via vectors involving trailing bytes left by gnutls_malloc.

CVSS 7.5 · Alta · EPSS 2,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • gnutls28 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.5.3-4

    Actualiza a 3.5.3-4

  • gnutls28 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.5.3-4

    Actualiza a 3.5.3-4

  • gnutls28 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.5.3-4

    Actualiza a 3.5.3-4

  • gnutls28 Ubuntu:16.04:LTS

    Versiones
    • 3.3.15-5ubuntu2
    • 3.3.18-1ubuntu1
    • 3.3.20-1ubuntu1
    • 3.4.9-2ubuntu1
    • 3.4.10-4ubuntu1
    • 3.4.10-4ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.4.10-4ubuntu1.2

    Actualiza a 3.4.10-4ubuntu1.2

Fuentes originales

Comprueba tu servidor →