CVE catalog

CVE-2014-0350

poco: CVE-2014-0350

Severity: Medium
Published: Apr 26, 2014, 1:55:00 AM UTC
Source: [NVD] · [CVE record]
EPSS: 1.22% · Oct 25, 2026

The Poco::Net::X509Certificate::verify method in the NetSSL library in POCO C++ Libraries before 1.4.6p4 allows man-in-the-middle attackers to spoof SSL servers via crafted DNS PTR records that are requested during comparison of a server name to a wildcard domain name in an X.509 certificate.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	poco	sid	`1.14.2-6`	fixed
Debian	poco	forky	`1.14.2-6`	fixed
Debian	poco	trixie	`1.13.0-6+deb13u1`	fixed
Debian	poco	bookworm	`1.11.0-3+deb12u1`	fixed
Ubuntu	poco	14.04	`1.3.6p1-4`	vulnerable
Ubuntu	poco	14.04	`1.3.6p1-4+deb7u1build1`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	poco	source	sid	`1.3.6p1-5`	low	Not reported	[746637]
Debian	poco	source	forky	`1.3.6p1-5`	low	Not reported	[746637]
Debian	poco	source	trixie	`1.3.6p1-5`	low	Not reported	[746637]
Debian	poco	source	bookworm	`1.3.6p1-5`	low	Not reported	[746637]
Ubuntu	poco	deb	14.04	`1.3.6p1-4+deb7u1build1`	Not reported	UBUNTU-CVE-2014-0350	Not reported

[Debian bug #746637]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[libpocoactiverecord80]Fixed
Source package: [poco]
Details (2)
- 1.11.0-3+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
- 1.11.0-3+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
[libpococrypto80]Fixed
Source package: [poco]
Details (2)
- 1.11.0-3+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
- 1.11.0-3+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
[libpocodata80]Fixed
Source package: [poco]
Details (2)
- 1.11.0-3+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
- 1.11.0-3+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
[libpocodatamysql80]Fixed
Source package: [poco]
Details (2)
- 1.11.0-3+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
- 1.11.0-3+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
[libpocodataodbc80]Fixed
Source package: [poco]
Details (2)
- 1.11.0-3+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
- 1.11.0-3+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
[libpocodatapostgresql80]Fixed
Source package: [poco]
Details (2)
- 1.11.0-3+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
- 1.11.0-3+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
[libpocodatasqlite80]Fixed
Source package: [poco]
Details (2)
- 1.11.0-3+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
- 1.11.0-3+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
[libpoco-dev]Fixed
Source package: [poco]
Details (2)
- 1.11.0-3+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
- 1.11.0-3+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
[libpocoencodings80]Fixed
Source package: [poco]
Details (2)
- 1.11.0-3+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
- 1.11.0-3+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
[libpocofoundation80]Fixed
Source package: [poco]
Details (2)
- 1.11.0-3+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
- 1.11.0-3+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
[libpocojson80]Fixed
Source package: [poco]
Details (2)
- 1.11.0-3+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
- 1.11.0-3+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
[libpocojwt80]Fixed
Source package: [poco]
Details (2)
- 1.11.0-3+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
- 1.11.0-3+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
[libpocomongodb80]Fixed
Source package: [poco]
Details (2)
- 1.11.0-3+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
- 1.11.0-3+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
[libpoconet80]Fixed
Source package: [poco]
Details (2)
- 1.11.0-3+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
- 1.11.0-3+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
[libpoconetssl80]Fixed
Source package: [poco]
Details (2)
- 1.11.0-3+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
- 1.11.0-3+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
[libpocoredis80]Fixed
Source package: [poco]
Details (2)
- 1.11.0-3+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
- 1.11.0-3+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
[libpocoutil80]Fixed
Source package: [poco]
Details (2)
- 1.11.0-3+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
- 1.11.0-3+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
[libpocoxml80]Fixed
Source package: [poco]
Details (2)
- 1.11.0-3+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
- 1.11.0-3+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
[libpocozip80]Fixed
Source package: [poco]
Details (2)
- 1.11.0-3+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12
- 1.11.0-3+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · bookworm; dsa · poco · debian · 12

[Debian 13 (Trixie)]

[libpocoactiverecord100]Fixed
Source package: [poco]
Details (2)
- 1.13.0-6+deb13u1 · amd64 · trixie
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · 13
- 1.13.0-6+deb13u1 · arm64 · trixie
  Fixed · Fixed: 1.3.6p1-5
  dsa · poco · debian · 13

Next results

Observed: Oct 23, 2026, 5:09:56 PM UTC

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]