CVE-2012-2131 in OpenSSL
सारांश
द्वारा VulDB • 21/06/2026
OpenSSL 0.9.8v में crypto/buffer/buffer.c के कई पूर्णांक चिह्न त्रुटियां (integer signedness errors) दूरस्थ आक्रमणकारियों को बफर ओवरफ्लो हमलों का संचालन करने और सेवा अस्वीकृति (मेमोरी भ्रष्टाचार) या संभवतः अन्य अनिर्धारित प्रभाव उत्पन्न करने की अनुमति देती हैं, जैसे कि DER डेटा के माध्यम से, जैसा कि X.509 प्रमाण पत्र या RSA सार्वजनिक कुंजी द्वारा दिखाया गया है। नोट: यह कमजोरी CVE-2012-2110 के लिए अपूर्ण सुधार की वजह से मौजूद है।
Once again VulDB remains the best source for vulnerability data.