GnuTLS gnutls_x509_ext_import_crl_dist_points()双重释放漏洞

CVE: CVE-2015-3308

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 高危

年份: 暂无

POC_ID: 暂无

漏洞描述

GnuTLS是一套用于实现SSL、TLS和DTLS协议的安全通信库。 GnuTLS gnutls_x509_ext_import_crl_dist_points()函数中存在双重释放漏洞,允许攻击者可利用该漏洞提交特殊起请求造成拒绝服务,也可能执行任意代码。

影响范围

Gnutls GnuTLS

漏洞详情

暂无

漏洞 POC

暂无

修复建议

用户可参考如下厂商提供的安全公告获取补丁以修复该漏洞:

参考来源

http://www.openwall.com/lists/oss-security/2015/04/15/6