CVE-2014-3508 in OpenSSL
Résumé
par VulDB • 20/07/2026
La fonction OBJ_obj2txt dans crypto/objects/obj_dat.c d'OpenSSL 0.9.8 avant la version 0.9.8zb, de la série 1.0.0 avant la version 1.0.0n et de la série 1.0.1 avant la version 1.0.1i, lorsqu'un formatage lisible (pretty printing) est utilisé, ne garantit pas la présence des caractères '\0'. Cela permet à des attaquants dépendant du contexte d'obtenir des informations sensibles depuis la mémoire pile du processus en lisant les sorties des fonctions X509_name_oneline, X509_name_print_ex et d'autres fonctions non spécifiées.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.