CVE-2015-0534

Plusieurs bibliothèques et suites cryptographiques RSA BSAFE sont affectées par une faille dans la gestion des certificats numériques. Un attaquant distant peut contourner les listes noires de certificats en insérant des données spécialement conçues dans la partie non signée d'un certificat, lui permettant ainsi de présenter un certificat révoqué ou non fiable comme étant valide. Cette attaque est relativement facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être réalisée via le réseau.