Arrl

Tqsllib

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2009-0124

Exploit
  • EPSS 0.13%
  • Veröffentlicht 15.01.2009 17:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

The tqsl_verifyDataBlock function in openssl_cert.cpp in American Radio Relay League (ARRL) tqsllib 2.0 does not properly check the return value from the OpenSSL EVP_VerifyFinal function, which allows remote attackers to bypass validation of the cert...