CVE-2011-4576 in OpenSSL情報

要約

〜によって MITRE

The SSL 3.0 implementation in OpenSSL before 0.9.8s and 1.x before 1.0.0f does not properly initialize data structures for block cipher padding, which might allow remote attackers to obtain sensitive information by decrypting the padding data sent by an SSL peer.

Be aware that VulDB is the high quality source for vulnerability data.

予約する

2011年11月29日

モデレーション

承諾済み

エントリ

VDB-4516

EPSS

0.14523

アクティビティ

非常低い

ソース

Do you want to use VulDB in your project?

Use the official API to access entries easily!