Testability-CVE-2014-1266

TestableSecurity Esta es una pequeña prueba de concepto que extrae la vulnerable SSLVerifySignedServerKeyExchange de la librería libsecurityssl de Apple para demostrar que el código de firma es fácilmente comprobable mediante pruebas unitarias de forma aislada. Aunque se ha hablado de que este...

CVE-2014-1266: Improper Certificate Validation

The SSLVerifySignedServerKeyExchange function in libsecurityssl/lib/sslKeyExchange.c in the Secure Transport feature in the Data Security component in Apple iOS 6.x before 6.1.6 and 7.x before 7.0.6, Apple TV 6.x before 6.0.2, and Apple OS X 10.9.x before 10.9.2 does not check the signature in a...