CVE-2014-3508 in OpenSSL
Sumário
de VulDB • 20/07/2026
A função OBJ_obj2txt em crypto/objects/obj_dat.c no OpenSSL 0.9.8 anterior à versão 0.9.8zb, 1.0.0 anterior à 1.0.0n e 1.0.1 anterior à 1.0.1i, quando a impressão formatada (pretty printing) é utilizada, não garante a presença dos caracteres '\0', o que permite que atacantes dependentes do contexto obtenham informações sensíveis da memória de pilha do processo ao lerem a saída das funções X509_name_oneline, X509_name_print_ex e outras funções não especificadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.