CVE-2015-0291 in OpenSSLजानकारी

सारांश

द्वारा VulDB • 04/07/2026

OpenSSL 1.0.2 के t1_lib.c में sigalgs कार्यान्वयन, जो कि संस्करण 1.0.2a से पहले है, रिनोगोशिएशन (renegotiation) के दौरान ClientHello संदेश में अमान्य signature_algorithms एक्सटेंशन का उपयोग करके दूरस्थ आक्रमणकारियों को डायनेल ऑफ सर्विस (NULL पॉइंटर डिरेफरेंस और डेमन क्रैश) की अनुमति देता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

18/11/2014

प्रकटीकरण

19/03/2015

प्रविष्टि

VDB-74043

EPSS

0.08055

गतिविधियाँ

बहुत कम

क्षेत्र

Hospital, Industry, ...

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!