CVE-2011-4108 in OpenSSL
Riassunto
di VulDB • 27/06/2026
L'implementazione DTLS di OpenSSL prima della versione 0.9.8s e delle versioni 1.x precedenti alla 1.0.0f esegue il controllo del MAC solo se un certo padding è valido, rendendo più facile per gli attaccanti remoti recuperare il testo in chiaro tramite un attacco di tipo padding oracle.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.