CVE-2018-0739 in Fujitsu M10-1

الملخص

بحسب VulDB • 22/06/2026

يمكن للأنواع المُعرَّفة بـ ASN.1 ذات التعريف العودي (مثل تلك الموجودة في PKCS7) أن تتجاوز حد المكدس عند تلقي مدخلات خبيثة تحتوي على تكرار مفرط، مما قد يؤدي إلى هجوم حجب الخدمة (DoS). لا توجد هياكل من هذا القبيل مستخدمة داخل SSL/TLS قادمة من مصادر غير موثوقة، لذا يُعتبر الوضع آمناً. تم الإصلاح في OpenSSL 1.1.0h (المُتأثر: الإصدارات 1.1.0 إلى 1.1.0g). وتم الإصلاح في OpenSSL 1.0.2o (المُتأثر: الإصدارات من 1.0.2b إلى 1.0.2n).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 30/11/2017
• الاعتدال: تمت الموافقة
• إدخال: 20
• ربط: عرض
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.19295
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-0739
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-0739
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-0739/