Skip to content
OpenAdvisories
Medium WID-SEC-2025-1132 1 CVE

OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published May 22, 2025 · Updated Sep 3, 2026 · Revision 5 · de-DE

Vendor: Oracle Vendor: SUSE Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.

Vulnerabilities 1

  • Medium 6.5
    CVE-2025-4575

    The x509 application adds trusted use instead of rejected use

    Issue summary: Use of -addreject option with the openssl x509 application adds a trusted use instead of a rejected use for a certificate. Impact summary: If a user intends to make a trusted certificate rejected for a particular use it will be instead marked a…

    OpenSSL OpenSSL openssl openssl Debian Alpine Wolfi

Revision history

  1. #5

    Neue Updates von SUSE aufgenommen

  2. #4

    Neue Updates von Oracle Linux aufgenommen

  3. #3

    Neue Updates aufgenommen

  4. #2

    Neue Updates von openSUSE aufgenommen

  5. #1

    Initiale Fassung

References