NVD

Id
31845  
Name
CVE-2014-3694  
Description
The (1) bundled GnuTLS SSL/TLS plugin and the (2) bundled OpenSSL SSL/TLS plugin in libpurple in Pidgin before 2.10.10 do not properly consider the Basic Constraints extension during verification of X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.  
Reject
 
CVSS Version
2  
CVSS Score
6.4  
Severity
Medium  
CVSS Base Score
6.4  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:N)  
Pub Date
2017-01-19  
Published
2014-10-29  
Modified Date
2016-09-07  
Seq
2014-3694  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
167927 31845 CVE-2014-3694 http://hg.pidgin.im/pidgin/main/rev/2e4475087f04  View
167928 31845 CVE-2014-3694 openSUSE-SU-2014:1376  View
167929 31845 CVE-2014-3694 openSUSE-SU-2014:1397  View
167930 31845 CVE-2014-3694 http://pidgin.im/news/security/?id=86  View
167931 31845 CVE-2014-3694 DSA-3055  View
167932 31845 CVE-2014-3694 USN-2390-1  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
16250 JVNDB-2014-005125 Pidgin の libpurple にバンドルされている GnuTLS SSL/TLS および OpenSSL SSL/TLS プラグインにおけるサーバになりすまされる脆弱性 Pidgin の libpurple にバンドルされている (1) GnuTLS SSL/TLS および (2) OpenSSL SSL/TLS プラグインは、SSL サーバからの X.509 証明書の検証中に Basic Constraints 拡張機能を適切に考慮しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。 CVE-2014-3694 70982 CVE-2014-3694 31845 6.4 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005125.html 2014-10-12 2015-06-19 View