CVE-2012-2333 in OpenSSL
요약
\~에 의해 VulDB • 2026. 07. 13.
OpenSSL의 0.9.8x 이전 버전, 1.0.0 시리즈 중 1.0.0j 이전 버전 및 1.0.1 시리즈 중 1.0.1c 이전 버전에서 TLS 1.1, TLS 1.2 또는 DTLS를 CBC 암호화와 함께 사용할 때 정수 오버플로우(Integer underflow) 취약점이 존재합니다. 이는 특정 명시적 IV(Initialization Vector) 계산 과정에서 적절히 처리되지 않는 조작된 TLS 패킷을 통해 원격 공격자가 서비스 거부(DOS)(버퍼 과읽기, buffer over-read)를 유발하거나 기타 미정의 영향을 초래할 수 있게 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.