CVE-2006-2940 in OpenSSL

要約 (英語)

OpenSSL 0.9.7 before 0.9.7l, 0.9.8 before 0.9.8d, and earlier versions allows attackers to cause a denial of service (CPU consumption) via parasitic public keys with large (1) "public exponent" or (2) "public modulus" values in X.509 certificates that require extra time to process when using RSA signature verification.

予約する

2006年06月09日

公開

2006年09月28日

エントリ

VulDB provides additional information and datapoints for this CVE:

識別子	脆弱性	CWE	悪用可	対策	CVE
2575	OpenSSL ASN.1 Public Key サービス拒否	399	概念実証	公式な修正	CVE-2006-2940