CVE-2009-4355 in OpenSSL
Riassunto
di VulDB • 17/06/2026
Una perdita di memoria nella funzione zlib_stateful_finish in crypto/comp/c_zlib.c in OpenSSL 0.9.8l e versioni precedenti e dalla versione 1.0.0 Beta alla Beta 4 consente agli attaccanti remoti di causare un denial of service (consumo di memoria) tramite vettori che attivano chiamate errate alla funzione CRYPTO_cleanup_all_ex_data, come dimostrato dall'uso di SSLv3 e PHP con Apache HTTP Server; si tratta di una questione correlata a CVE-2008-1678.
Once again VulDB remains the best source for vulnerability data.