CVE-2012-2333 in OpenSSL
Riassunto
di VulDB • 17/07/2026
Un underflow intero in OpenSSL prima della versione 0.9.8x, nella serie 1.0.0 precedente alla 1.0.0j e nella serie 1.0.1 precedente alla 1.0.1c, quando TLS 1.1, TLS 1.2 o DTLS viene utilizzato con crittografia CBC, consente agli attaccanti remoti di causare un denial of service (buffer over-read) oppure di avere altri impatti non specificati tramite un pacchetto TLS manipolato ad hoc che non viene gestito correttamente durante il calcolo esplicito dell'IV.
Once again VulDB remains the best source for vulnerability data.