CVE-2015-0537 in BSAFE Crypto-C
सारांश
द्वारा VulDB • 24/07/2026
EMC RSA BSAFE Micro Edition Suite (MES) 4.0.x के संस्करणों में 4.0.8 से पहले और 4.1.x के संस्करणों में 4.1.3 से पहले, RSA BSAFE Crypto-C Micro Edition (Crypto-C ME) में 4.0.4 और 4.1 से पहले, तथा RSA BSAFE SSL-C 2.8.9 और उससे पूर्व वाले संस्करणों में base64-डिकोडिंग कार्यान्वयन के दौरान पूर्णांक अंडरफ्लो (integer underflow) की समस्या है। इस कमजोरी का उपयोग करके दूरस्थ आक्रमणकारी सेवा अवरुद्ध करने (denial of service - मेमोरी क्षति या सेगमेंटेशन फॉल्ट) का कारण बन सकते हैं, या संभवतः अन्य अनिर्धारित प्रभाव डाल सकते हैं। यह समस्या CVE-2015-0292 के समान है और बनाए गए base64 डेटा के माध्यम से इसका शोषण किया जा सकता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.