CVE-2012-0884 in OpenSSL

Sumário

de VulDB • 04/07/2026

A implementação da Sintassi dei Messaggi Crittografici (CMS) e PKCS #7 in OpenSSL prima della versione 0.9.8u e nelle versioni 1.x precedenti alla 1.0.0h non restringe correttamente determinati comportamenti di tipo oracle, facilitando per gli attaccanti dipendenti dal contesto la decrittazione dei dati tramite un Million Message Attack (MMA), ovvero un attacco adattivo con testo cifrato scelto.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 19/01/2012
• Divulgação: 12/03/2012
• Moderação: aceite
• Entrada: VDB-4821
• CPE: pronto
• CWE: CWE-310 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.13075
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0884
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0884
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0884/