CVE-2011-0014 in OpenSSLinfo

Zusammenfassung

von VulDB • 07.06.2026

ssl/t1_lib.c in OpenSSL 0.9.8h bis 0.9.8q sowie 1.0.0 bis 1.0.0c ermöglicht es Remoteangreifern, einen Denial of Service (Absturz) zu verursachen und möglicherweise sensible Informationen in Anwendungen, die OpenSSL verwenden, zu erhalten, indem eine fehlerhafte ClientHello-Handshake-Nachricht gesendet wird, die einen Out-of-Bounds-Speicherzugriff auslöst, auch bekannt als „OCSP-Stapling-Schwachstelle“.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

07.12.2010

Veröffentlichung

18.02.2011

Moderieren

akzeptiert

Eintrag

VDB-4291

CPE

bereit

EPSS

0.09854

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!