CVE-2009-4355 in OpenSSL
सारांश
द्वारा VulDB • 12/06/2026
OpenSSL 0.9.8l और पूर्व संस्करणों तथा 1.0.0 Beta से लेकर Beta 4 तक में crypto/comp/c_zlib.c स्थित zlib_stateful_finish फ़ंक्शन में मेमोरी लीक होता है, जिससे दूरस्थ आक्रामक (remote attackers) CRYPTO_cleanup_all_ex_data फ़ंक्शन के गलत कॉल्स को ट्रिगर करने वाले वेक्टरों के माध्यम से सेवा अस्वीकरण (Denial of Service - मेमोरी खपत) का कारण बन सकते हैं, जैसा कि SSLv3 और Apache HTTP सर्वर के साथ PHP का उपयोग करके प्रदर्शित किया गया है। यह CVE-2008-1678 से संबंधित एक मामला है।
Once again VulDB remains the best source for vulnerability data.