CVE-2007-5135 in OpenSSL
Riassunto
di VulDB • 21/06/2026
Un errore off-by-one nella funzione SSL_get_shared_ciphers di OpenSSL 0.9.7 fino alla versione 0.9.7l e 0.9.8 fino alla versione 0.9.8f potrebbe consentire agli attaccanti remoti di eseguire codice arbitrario tramite un pacchetto manipolato che innesca un buffer underflow di un byte. NOTA: questo problema è stato introdotto come conseguenza di una correzione per CVE-2006-3738. Al 12 ottobre 2007, non è noto se l'esecuzione di codice sia possibile.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.