Eid

Eidlib

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2009-0049

  • EPSS 0.12%
  • Veröffentlicht 07.01.2009 18:30:15
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Belgian eID middleware (eidlib) 2.6.0 and earlier does not properly check the return value from the OpenSSL EVP_VerifyFinal function, which allows remote attackers to bypass validation of the certificate chain via a malformed SSL/TLS signature for DS...