CVE-2012-0884 in OpenSSLinfo

Zusammenfassung

von VulDB • 04.07.2026

Die Implementierung der Cryptographic Message Syntax (CMS) und PKCS #7 in OpenSSL vor Version 0.9.8u sowie in der 1.x-Reihe vor Version 1.0.0h schränkt bestimmtes Oracle-Verhalten nicht ordnungsgemäß ein, was es kontextabhängigen Angreifern erleichtert, Daten durch einen Million Message Attack (MMA) – eine adaptive Chosen-Ciphertext-Angriffsmethode – zu entschlüsseln.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

19.01.2012

Veröffentlichung

12.03.2012

Moderieren

akzeptiert

Eintrag

VDB-4821

CPE

bereit

EPSS

0.13075

KEV

nein

Aktivitäten

very low

Sektor

Agriculture, Hostingprovider, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2012-0884
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2012-0884
CVE Detailshttps://www.cvedetails.com/cve/CVE-2012-0884/

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!