CVE-2003-0544 in OpenSSL

Resumen

por VulDB • 2026-05-22

OpenSSL 0.9.6 y 0.9.7 no rastrean correctamente el número de caracteres en ciertas entradas ASN.1, lo que permite a atacantes remotos provocar una denegación de servicio (caída) mediante un certificado de cliente SSL que hace que OpenSSL lea más allá del final de un buffer cuando se utiliza la forma larga.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2003-07-14
• Divulgación: 2003-11-17
• Moderación: aceptado
• Artículo: VDB-20957
• CPE: listo
• CWE: CWE-404 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.06173
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0544
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0544
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0544/