Adam Megacz

Tinyssl

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2002-1407

Exploit
  • EPSS 1.06%
  • Veröffentlicht 11.04.2003 04:00:00
  • Zuletzt bearbeitet 16.06.2026 21:59:16

TinySSL 1.02 and earlier does not verify the Basic Constraints for an intermediate CA-signed certificate, which allows remote attackers to spoof the certificates of trusted sites via a man-in-the-middle attack.