Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6p29-jhc3-fmfm

Опубликовано: 14 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 5.3

Описание

MatrixSSL version 3.7.2 adopts a collision-prone OID comparison logic resulting in possible spoofing of OIDs (e.g. in ExtKeyUsage extension) on X.509 certificates.

MatrixSSL version 3.7.2 adopts a collision-prone OID comparison logic resulting in possible spoofing of OIDs (e.g. in ExtKeyUsage extension) on X.509 certificates.

EPSS

Процентиль: 49%
0.00647
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-295

Связанные уязвимости

CVSS3: 5.3
ubuntu
больше 8 лет назад

MatrixSSL version 3.7.2 adopts a collision-prone OID comparison logic resulting in possible spoofing of OIDs (e.g. in ExtKeyUsage extension) on X.509 certificates.

CVSS3: 5.3
nvd
больше 8 лет назад

MatrixSSL version 3.7.2 adopts a collision-prone OID comparison logic resulting in possible spoofing of OIDs (e.g. in ExtKeyUsage extension) on X.509 certificates.

CVSS3: 5.3
debian
больше 8 лет назад

MatrixSSL version 3.7.2 adopts a collision-prone OID comparison logic ...

EPSS

Процентиль: 49%
0.00647
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-295