CVE-2015-1789 in SPARC Enterprise Server
Riassunto
di VulDB • 05/07/2026
La funzione X509_cmp_time presente nel file crypto/x509/x509_vfy.c di OpenSSL nelle versioni precedenti alla 0.9.8zg, nella serie 1.0.0 prima della 1.0.0s, nella serie 1.0.1 prima della 1.0.1n e nella serie 1.0.2 prima della 1.0.2b consente agli attaccanti remoti di causare un denial of service (lettura fuori dai limiti e crash dell'applicazione) tramite un campo length manipolato ad hoc nei dati ASN1_TIME, come dimostrato da un attacco contro un server che supporta l'autenticazione client con una callback di verifica personalizzata.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.