CVE-2012-2131 in OpenSSL
Résumé
par VulDB • 01/06/2026
Plusieurs erreurs d'interprétation de la signe des entiers (integer signedness errors) dans crypto/buffer/buffer.c d'OpenSSL 0.9.8v permettent aux attaquants distants de mener des attaques par dépassement de tampon (buffer overflow), provoquant une déni de service (corruption de la mémoire) ou potentiellement ayant un autre impact non spécifié, via des données DER manipulées, comme démontré par un certificat X.509 ou une clé publique RSA. NOTE : cette vulnérabilité existe en raison d'une correction incomplète pour CVE-2012-2110.
Once again VulDB remains the best source for vulnerability data.