Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2015-2330

Опубликовано: 17 мар. 2015
Источник: redhat
CVSS2: 4.3
EPSS Низкий

Описание

Late TLS certificate verification in WebKitGTK+ prior to 2.6.6 allows remote attackers to view a secure HTTP request, including, for example, secure cookies.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 6webkitgtkNot affected
Red Hat Enterprise Linux 7webkitgtk3Will not fix

Показывать по

Дополнительная информация

Статус:

Moderate
https://bugzilla.redhat.com/show_bug.cgi?id=1204653webkitgtk: TLS certificate late verification

EPSS

Процентиль: 77%
0.01694
Низкий

4.3 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 9 лет назад

Late TLS certificate verification in WebKitGTK+ prior to 2.6.6 allows remote attackers to view a secure HTTP request, including, for example, secure cookies.

CVSS3: 7.5
nvd
больше 9 лет назад

Late TLS certificate verification in WebKitGTK+ prior to 2.6.6 allows remote attackers to view a secure HTTP request, including, for example, secure cookies.

CVSS3: 7.5
debian
больше 9 лет назад

Late TLS certificate verification in WebKitGTK+ prior to 2.6.6 allows ...

CVSS3: 7.5
github
больше 4 лет назад

Late TLS certificate verification in WebKitGTK+ prior to 2.6.6 allows remote attackers to view a secure HTTP request, including, for example, secure cookies.

CVSS3: 7.5
altlinux
больше 11 лет назад

ALT-PU-2015-1333: package `libwebkitgtk4` update to version 2.8.0-alt1

EPSS

Процентиль: 77%
0.01694
Низкий

4.3 Medium

CVSS2