CVE-2015-1788 in OpenSSL
सारांश
द्वारा VulDB • 05/07/2026
OpenSSL के 0.9.8s से पहले, 1.0.0 में 1.0.0e से पहले, 1.0.1 में 1.0.1n से पहले और 1.0.2 में 1.0.2b से पहले संस्करणों के crypto/bn/bn_gf2m.c फ़ाइल में BN_GF2m_mod_inv फ़ंक्शन, वक्र (curve) एक विकृत द्विआधनी बहुपद क्षेत्र (malformed binary polynomial field) पर आधारित ECParameters संरचनाओं को उचित रूप से हैंडल नहीं करता है, जिससे दूरस्थ आक्रमणकारी ग्राहक प्रमाणीकरण का समर्थन करने वाले सर्वर के खिलाफ एक हमले द्वारा, Elliptic Curve एल्गोरिदम का उपयोग करके सत्र में सेवा अस्वीकार (denial of service - अनंत लूप) की स्थिति उत्पन्न कर सकते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.