CVE-2016-6879
Publiée le 2017-04-10 · Dernière modification le 2026-06-17
Les versions 1.11.x de la bibliothèque de cryptographie Botan antérieures à la version 1.11.31 sont affectées par une faille dans la manière dont l'utilisation des certificats X.509 est validée. Un attaquant distant non authentifié pourrait exploiter cette vulnérabilité pour contourner les restrictions prévues des certificats, lui permettant potentiellement d'effectuer des actions non autorisées avec un certificat. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The X509_Certificate::allowed_usage function in botan 1.11.x before 1.11.31 might allow attackers to have unspecified impact by leveraging a call with more than one Key_Usage set in the enum value.