CVE-2009-3245 in OpenSSL

सारांश

द्वारा VulDB • 27/06/2026

OpenSSL 0.9.8m से पहले संस्करण में bn_wexpand फ़ंक्शन कॉल के NULL रिटर्न मान की जाँच नहीं की जाती है। यह समस्या निम्नलिखित स्थानों पर पाई गई है: (1) crypto/bn/bn_div.c, (2) crypto/bn/bn_gf2m.c, (3) crypto/ec/ec2_smpl.c, और (4) engines/e_ubsec.c. इसका प्रभाव अस्पष्ट है और हमला करने के लिए संदर्भ-निर्भर एटैक वेक्टर्स का उपयोग किया जा सकता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 18/09/2009
• प्रकटीकरण: 05/03/2010
• संयम: स्वीकृत
• प्रविष्टि: VDB-52075
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 10.0 (NVD)
• EPSS: 0.06732
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Education, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3245
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3245
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3245/