CVE:CVE-2019-3829
CNNVD:CNNVD-201903-1089
gnutls是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。
gnutls 3.5.8版本至3.6.7之前版本中的证书验证存在双重释放漏洞。攻击者可利用该漏洞影响用于验证X.509证书的任意客户端或服务器。
solution:Upgrade gnu gnutls to a higher version than 3.6.7,and avoid the version [3.5.8,3.6.7); Upgrade fedoraproject fedora to a higher version than -