Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6p29-jhc3-fmfm

Опубликовано: 14 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 5.3

Описание

MatrixSSL version 3.7.2 adopts a collision-prone OID comparison logic resulting in possible spoofing of OIDs (e.g. in ExtKeyUsage extension) on X.509 certificates.

MatrixSSL version 3.7.2 adopts a collision-prone OID comparison logic resulting in possible spoofing of OIDs (e.g. in ExtKeyUsage extension) on X.509 certificates.

EPSS

Процентиль: 36%
0.00149
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-295

Связанные уязвимости

CVSS3: 5.3
ubuntu
около 8 лет назад

MatrixSSL version 3.7.2 adopts a collision-prone OID comparison logic resulting in possible spoofing of OIDs (e.g. in ExtKeyUsage extension) on X.509 certificates.

CVSS3: 5.3
nvd
около 8 лет назад

MatrixSSL version 3.7.2 adopts a collision-prone OID comparison logic resulting in possible spoofing of OIDs (e.g. in ExtKeyUsage extension) on X.509 certificates.

CVSS3: 5.3
debian
около 8 лет назад

MatrixSSL version 3.7.2 adopts a collision-prone OID comparison logic ...

EPSS

Процентиль: 36%
0.00149
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-295