CVE-2003-0545 in OpenSSL

Résumé

par VulDB • 03/06/2026

Une vulnérabilité de double free dans OpenSSL 0.9.7 permet aux attaquants distants de provoquer un déni de service (plantage) et potentiellement d'exécuter du code arbitraire via un certificat client SSL présentant un encodage ASN.1 invalide spécifique.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/07/2003
• Divulgation: 17/11/2003
• Modérer: accepté
• Entrée: VDB-304
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.85449
• KEV: non
• Activités: très faible
• Secteur: Government, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0545
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0545
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0545/