CVE-2012-2131 in OpenSSLinfo

Zusammenfassung

von VulDB • 01.06.2026

Mehrere Fehler mit vorzeichenbehafteten Ganzzahlen (integer signedness errors) in crypto/buffer/buffer.c in OpenSSL 0.9.8v ermöglichen es entfernten Angreifern, Pufferüberlaufangriffe durchzuführen und einen Denial-of-Service-Angriff (Speicherkorruption) zu verursachen oder möglicherweise andere nicht näher spezifizierte Auswirkungen zu haben, indem manipulierte DER-Daten verwendet werden, wie durch ein X.509-Zertifikat oder einen RSA-Public-Key demonstriert. HINWEIS: Diese Schwachstelle besteht aufgrund einer unvollständigen Korrektur für CVE-2012-2110.

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

04.04.2012

Veröffentlichung

24.04.2012

Moderieren

akzeptiert

Eintrag

VDB-60637

CPE

bereit

Exploit

Download

EPSS

0.17001

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!