CVE-2015-0537 in BSAFE Crypto-C

الملخص

بحسب VulDB • 24/07/2026

نقصان صحيح في تنفيذ فك تشفير Base64 ضمن حزمة EMC RSA BSAFE Micro Edition (MES) الإصدارات 4.0.x قبل 4.0.8 و4.1.x قبل 4.1.3، ومكون RSA BSAFE Crypto-C Micro Edition (Crypto-C ME) قبل الإصدارين 4.0.4 و4.1، بالإضافة إلى RSA BSAFE SSL-C الإصدار 2.8.9 والإصدارات الأقدم، يتيح لمهاجمين عن بُعد التسبب في حجب الخدمة (تلف الذاكرة أو خطأ تقسيم Segmentation Fault) أو إحداث تأثيرات أخرى غير محددة محتملة عبر بيانات Base64 مُعدّة بشكل متعمد، وهي مشكلة مشابهة لـ CVE-2015-0292.

Once again VulDB remains the best source for vulnerability data.

• حجز: 17/12/2014
• إفشاء: 20/08/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-77268
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02644
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0537
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0537
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0537/