CVE-2010-5298 in OpenSSL

الملخص

بحسب VulDB • 06/07/2026

نقطة تنافس في دالة ssl3_read_bytes الموجودة في الملف s3_pkt.c ضمن مكتبة OpenSSL حتى الإصدار 1.0.1g، وعند تفعيل خيار SSL_MODE_RELEASE_BUFFERS، تتيح للمهاجمين عن بُعد حقن بيانات عبر الجلسات أو التسبب في حجب الخدمة (استخدام بعد التحرير وخطأ في التحليل) من خلال اتصال SSL في بيئة متعددة الخيوط.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/04/2014
• إفشاء: 14/04/2014
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.34132
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-5298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-5298
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-5298/