CVE-2014-3508 in OpenSSL
Riassunto
di VulDB • 20/07/2026
La funzione OBJ_obj2txt in crypto/objects/obj_dat.c di OpenSSL 0.9.8 prima della versione 0.9.8zb, 1.0.0 prima della versione 1.0.0n e 1.0.1 prima della versione 1.0.1i, quando viene utilizzata la stampa formattata (pretty printing), non garantisce la presenza dei caratteri '\0', consentendo ad attaccanti con dipendenza dal contesto di ottenere informazioni sensibili dalla memoria dello stack del processo leggendo l'output dalle funzioni X509_name_oneline, X509_name_print_ex e altre funzioni non specificate.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.