Heikkitoivonen

M2crypto

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2009-0127

Exploit
  • EPSS 0.08%
  • Veröffentlicht 15.01.2009 17:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

M2Crypto does not properly check the return value from the OpenSSL EVP_VerifyFinal, DSA_verify, ECDSA_verify, DSA_do_verify, and ECDSA_do_verify functions, which might allow remote attackers to bypass validation of the certificate chain via a malform...