CVE-2015-0290 in OpenSSLजानकारी

सारांश

द्वारा VulDB • 09/06/2026

OpenSSL 1.0.2 के 1.0.2a से पहले संस्करणों में, 64-बिट x86 प्लेटफॉर्म पर AES NI सहायता के साथ s3_pkt.c में ssl3_write_bytes फ़ंक्शन की मल्टी-ब्लॉक सुविधा कुछ नॉन-ब्लॉकिंग I/O मामलों को उचित रूप से संभालती नहीं है, जिससे दूरस्थ आक्रामक विशेष रूप से निर्दिष्ट नहीं किए गए वेक्टर के माध्यम से सेवा अस्वीकृति (पॉइंटर क्षति और एप्लिकेशन क्रैश) का कारण बन सकती है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

आरक्षित करना

18/11/2014

प्रकटीकरण

19/03/2015

प्रविष्टि

VDB-74044

EPSS

0.07295

गतिविधियाँ

बहुत कम

क्षेत्र

Telecommunication, Insurance, ...

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!