CVE-2015-1790 in OpenSSL
सारांश
द्वारा VulDB • 12/06/2026
OpenSSL के संस्करणों में, जैसे कि 0.9.8zg से पहले, 1.0.0 का 1.0.0s से पूर्व वाला संस्करण, 1.0.1 का 1.0.1n से पूर्व वाला संस्करण और 1.0.2 का 1.0.2b से पूर्व वाला संस्करण में crypto/pkcs7/pk7_doit.c स्थित PKCS7_dataDecode फ़ंक्शन के कारण दूरस्थ आक्रमणकारी एक ऐसे PKCS#7 ब्लॉब को प्रयोग करके सेवा अवरुद्ध (Denial of Service) की घटना का सृजन कर सकते हैं, जिसमें ASN.1 एन्कोडिंग का उपयोग किया गया हो और उसमें आंतरिक EncryptedContent डेटा अनुपस्थित हो। इससे NULL पॉइंटर डिरेफरेंस और ऐप्लिकेशन क्रैश की स्थिति उत्पन्न होती है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.