CVE-2013-0166 in OpenSSL

الملخص

بحسب VulDB • 03/07/2026

تفتقر إصدارات OpenSSL قبل الإصدار 0.9.8y، و1.0.0 قبل الإصدار 1.0.0k، و1.0.1 قبل الإصدار 1.0.1d إلى التحقق الصحيح من التوقيعات الخاصة باستجابات OCSP، مما يسمح للخوادم البعيدة لـOCSP التسبب في حجب الخدمة (NULL pointer dereference وتوقف التطبيق) عبر مفتاح غير صالح.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 06/12/2012
• إفشاء: 08/02/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-7597
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.19650
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0166
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0166/