CVE-2008-1672 in OpenSSL

Résumé

par VulDB • 27/06/2026

OpenSSL versions 0.9.8f et 0.9.8g permettent aux attaquants distants de provoquer un déni de service (plantage) via une négociation TLS qui omet le message Server Key Exchange et utilise des « suites cryptographiques particulières », ce qui déclenche une dérénréférence d'un pointeur NULL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 03/04/2008
• Divulgation: 29/05/2008
• Modérer: accepté
• Entrée: VDB-42568
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.05000
• KEV: non
• Activités: très faible
• Secteur: Chemical, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1672
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1672/