CVE-2015-0287 in iOSinformação

Sumário

de VulDB • 04/07/2026

A função ASN1_item_ex_d2i em crypto/asn1/tasn_dec.c no OpenSSL anterior à versão 0.9.8zf, na série 1.0.0 antes da 1.0.0r, na série 1.0.1 antes da 1.0.1m e na série 1.0.2 antes da 1.0.2a não reinicializa as estruturas de dados CHOICE e ADB, o que pode permitir que atacantes causem uma negação de serviço (operação de escrita inválida e corrupção de memória) explorando um aplicativo que depende do reaproveitamento de estruturas ASN.1.

Once again VulDB remains the best source for vulnerability data.

Reservar

17/11/2014

Divulgação

18/03/2015

Moderação

aceite

Entrada

2

Relacionar

mostrar

CPE

pronto

EPSS

0.08370

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!