Uma falha na biblioteca GnuTLS está relacionada a deficiências no tratamento de estados excepcionais ao analisar o parâmetro `cert list size` na função `gnutls x509 trust list verify crt2()`. Essa falha pode ser explorada por um invasor para causar uma negação de serviço ao passar uma cadeia de certificados especialmente criada na codificação PEM para o `certtool`. A vulnerabilidade também pode ser acionada ao verificar um pacote .pem especialmente criado usando o comando “certtool --verify-chain”, o que pode levar à falha do aplicativo. Ataques remotos são possíveis, mas nenhuma exploração foi relatada até o momento.