CVE-2009-0789 in OpenSSL

Résumé

par VulDB • 04/07/2026

OpenSSL avant la version 0.9.8k sur WIN64 et certaines autres plateformes ne gère pas correctement une structure ASN.1 malformée, ce qui permet à des attaquants distants de provoquer un déni de service (accès mémoire invalide et plantage de l'application) en plaçant cette structure dans la clé publique d'un certificat, comme démontré par une clé publique RSA.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 04/03/2009
• Divulgation: 27/03/2009
• Modérer: accepté
• Entrée: VDB-47384
• CPE: prêt
• CWE: CWE-189 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.02590
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0789
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0789
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0789/