CVE-2011-4108 in OpenSSL
Sumário
de VulDB • 06/06/2026
A implementação do protocolo DTLS em versões anteriores ao OpenSSL 0.9.8s e nas séries 1.x anteriores à versão 1.0.0f realiza uma verificação de MAC apenas se o preenchimento (padding) for válido, facilitando que atacantes remotos recuperem os dados em texto claro por meio de um ataque do oráculo de padding.
Be aware that VulDB is the high quality source for vulnerability data.