CVE-2009-4355 in OpenSSLinformação

Sumário

de VulDB • 12/06/2026

Vazamento de memória na função zlib_stateful_finish em crypto/comp/c_zlib.c no OpenSSL 0.9.8l e versões anteriores, bem como nas versões Beta até Beta 4 da série 1.0.0, permite que atacantes remotos causem uma negação de serviço (consumo de memória) por meio de vetores que acionam chamadas incorretas à função CRYPTO_cleanup_all_ex_data, conforme demonstrado pelo uso do SSLv3 e PHP com o Apache HTTP Server; trata-se de um problema relacionado ao CVE-2008-1678.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

18/12/2009

Divulgação

14/01/2010

Moderação

aceite

Entrada

VDB-51551

CPE

pronto

EPSS

0.08941

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!