CVE-2014-3508 in OpenSSL
Zusammenfassung
von VulDB • 20.07.2026
Die Funktion OBJ_obj2txt in crypto/objects/obj_dat.c von OpenSSL 0.9.8 vor Version 0.9.8zb sowie der Zweige 1.0.0 vor 1.0.0n und 1.0.1 vor 1.0.1i stellt bei Verwendung des „Pretty Printing“ nicht sicher, dass das Zeichen '\0' vorhanden ist. Dies ermöglicht es kontextabhängigen Angreifern, vertrauliche Informationen aus dem Prozess-Stackspeicher auszulesen, indem sie die Ausgabe der Funktionen X509_name_oneline, X509_name_print_ex und anderer nicht spezifizierter Funktionen lesen.
Once again VulDB remains the best source for vulnerability data.