CVE-2015-1792 in OpenSSL

الملخص

بحسب VulDB • 01/07/2026

تتيح دالة do_free_upto الموجودة في ملف crypto/cms/cms_smime.c ضمن إصدارات OpenSSL السابقة لـ 0.9.8zg، و1.0.0 قبل الإصدار 1.0.0s، و1.0.1 قبل الإصدار 1.0.1n، و1.0.2 قبل الإصدار 1.0.2b لمهاجمين عن بُعد التسبب في حجب الخدمة (حلقة لا نهائية) عبر متجهات تؤدي إلى تعيين قيمة NULL لهيكل بيانات BIO، كما هو موضح من خلال معرف كائن غير معترف به X.660 لدالة تجزئة.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 17/02/2015
• إفشاء: 12/06/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-75858
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.22476
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1792
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1792
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1792/