CVE-2012-0884 in OpenSSL

요약

\~에 의해 VulDB • 2026. 07. 04.

OpenSSL의 Cryptographic Message Syntax(CMS) 및 PKCS #7 구현에서 0.9.8u 이전 버전과 1.x 계열 중 1.0.0h 이전 버전은 특정 oracle 동작을 적절히 제한하지 않아, 맥락 의존적 공격자가 백만 메시지 공격(Million Message Attack, MMA) 적응형 선택 복호문 공격(adaptive chosen ciphertext attack)을 통해 데이터를 탈취하기 쉬워지는 취약점이 존재합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2012. 01. 19.
• 공개: 2012. 03. 12.
• 모더레이션: 수락
• 항목: VDB-4821
• CPE: 준비됨
• CWE: CWE-310 (확인됨)
• CVSS: 5.0 (NVD)
• EPSS: 0.13075
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Chemical, Agriculture, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0884
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0884
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0884/