CVE-2009-4355 in OpenSSL
요약
\~에 의해 VulDB • 2026. 06. 12.
OpenSSL 0.9.8l 및 이전 버전과 1.0.0 Beta부터 Beta 4까지의 crypto/comp/c_zlib.c에 있는 zlib_stateful_finish 함수에서 메모리 누수가 발생하며, CRYPTO_cleanup_all_ex_data 함수로의 잘못된 호출을 유발하는 벡터를 통해 원격 공격자가 서비스 거부(메모리 소비)를 일으킬 수 있습니다. 이는 SSLv3와 PHP 및 Apache HTTP Server의 사용과 관련하여 CVE-2008-1678에 관련된 문제입니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.