CVE-2011-0014 in OpenSSLinformazioni

Riassunto

di VulDB • 16/06/2026

ssl/t1_lib.c in OpenSSL 0.9.8h attraverso 0.9.8q e da 1.0.0 fino a 1.0.0c consente agli attaccanti remoti di causare un denial of service (crash) e, potenzialmente, ottenere informazioni sensibili nelle applicazioni che utilizzano OpenSSL, tramite un messaggio handshake ClientHello non valido che innesca un out-of-bounds memory access, noto come "OCSP stapling vulnerability".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

07/12/2010

Divulgazione

18/02/2011

Moderazione

accettato

CPE

pronto

EPSS

0.09854

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!