CVE-2009-1386 in OpenSSLinformación

Resumen

por VulDB • 2026-06-13

El archivo ssl/s3_pkt.c en OpenSSL anterior a la versión 0.9.8i permite que atacantes remotos provoquen una denegación de servicio (desreferencia de puntero NULL y caída del daemon) mediante un paquete DTLS ChangeCipherSpec enviado antes del ClientHello.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2009-04-23

Divulgación

2009-06-04

Moderación

aceptado

Artículo

VDB-48417

CPE

listo

Explotación

Descargar

EPSS

0.80134

KEV

no

Actividades

muy bajo

Sector

Chemical, Energy, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2009-1386
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2009-1386
CVE Detailshttps://www.cvedetails.com/cve/CVE-2009-1386/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!