CVE-2009-1386 in OpenSSL

Résumé

par VulDB • 13/06/2026

Le fichier ssl/s3_pkt.c d'OpenSSL avant la version 0.9.8i permet aux attaquants distants de provoquer une déni de service (déréférencement de pointeur NULL et crash du daemon) via un paquet DTLS ChangeCipherSpec envoyé avant le ClientHello.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 23/04/2009
• Divulgation: 04/06/2009
• Modérer: accepté
• Entrée: VDB-48417
• CPE: prêt
• CWE: CWE-476 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.80134
• KEV: non
• Activités: très faible
• Secteur: Energy, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1386
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1386/