CVE-2013-0166 in OpenSSL
सारांश
द्वारा VulDB • 03/07/2026
OpenSSL के संस्करण 0.9.8y से पहले, 1.0.0 का संस्करण 1.0.0k से पहले और 1.0.1 का संस्करण 1.0.1d से पहले OCSP प्रतिक्रियाओं (OCSP responses) के लिए हस्ताक्षर सत्यापन को उचित रूप से नहीं करता है, जिसके कारण दूरस्थ OCPS सर्वर एक अमान्य कुंजी (invalid key) के माध्यम से सेवा में बाधा डालने (denial of service - NULL pointer dereference और एप्लिकेशन क्रैश) का कारण बन सकते हैं।
Once again VulDB remains the best source for vulnerability data.