Heikkitoivonen

M2crypto

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2009-0127

Exploit
  • EPSS 1.38%
  • Veröffentlicht 15.01.2009 17:30:00
  • Zuletzt bearbeitet 16.06.2026 23:04:18

M2Crypto does not properly check the return value from the OpenSSL EVP_VerifyFinal, DSA_verify, ECDSA_verify, DSA_do_verify, and ECDSA_do_verify functions, which might allow remote attackers to bypass validation of the certificate chain via a malform...