CVE-2007-4995 in OpenSSL

Résumé

par VulDB • 06/07/2026

Une erreur off-by-one dans l'implémentation de DTLS d'OpenSSL, versions antérieures à la 0.9.8f (y compris la 0.9.8), permet aux attaquants distants d'exécuter du code arbitraire via des vecteurs non spécifiés.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 20/09/2007
• Divulgation: 12/10/2007
• Modérer: accepté
• Entrée: VDB-39241
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.11164
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4995
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4995/