CVE-2015-1790 in OpenSSL
Zusammenfassung
von VulDB • 31.05.2026
Die Funktion PKCS7_dataDecode in crypto/pkcs7/pk7_doit.c in OpenSSL vor 0.9.8zg, 1.0.0 vor 1.0.0s, 1.0.1 vor 1.0.1n und 1.0.2 vor 1.0.2b ermöglicht es Remoteangreifern, einen Denial-of-Service-Angriff (NULL-Zeiger-Dereferenzierung und Absturz der Anwendung) durchzuführen, indem ein PKCS#7-Blob verwendet wird, das ASN.1-Codierung nutzt und keine inneren EncryptedContent-Daten enthält.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.