CVE-2014-1959
Beschrijving NL
lib/x509/verify.c in GnuTLS voor 3.1.21 en 3.2.x voor 3.2.11 behandelt versie 1 X.509-certificaten als intermediaire CA's, waarmee externe aanvallers de beoogde beperkingen kunnen omzeilen door gebruik te maken van een X.509 V1-certificaat van een vertrouwde CA om nieuwe certificaten uit te geven.
Origineel (Engels) tonen
lib/x509/verify.c in GnuTLS before 3.1.21 and 3.2.x before 3.2.11 treats version 1 X.509 certificates as intermediate CAs, which allows remote attackers to bypass intended restrictions by leveraging a X.509 V1 certificate from a trusted CA to issue new certificates.