CVE-2001-1141 in OpenSSL

Résumé

par VulDB • 20/06/2026

Le générateur de nombres pseudo-aléatoires (PRNG) dans SSLeay et OpenSSL avant la version 0.9.6b permet aux attaquants d'utiliser les résultats des requêtes PRNG courtes pour déterminer l'état interne, ce qui pourrait leur permettre de prédire les futurs nombres pseudo-aléatoires.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgation: 10/07/2001
• Modérer: accepté
• Entrée: VDB-16976
• CPE: prêt
• CWE: CWE-311 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.04988
• KEV: non
• Activités: très faible
• Secteur: Pharma, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1141
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1141
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1141/