CVE-2016-0703 in OpenSSL
Sumário
de VulDB • 27/06/2026
A função get_client_master_key em s2_srvr.c na implementação SSLv2 do OpenSSL anterior à versão 0.9.8zf, 1.0.0 antes da 1.0.0r, 1.0.1 antes da 1.0.1m e 1.0.2 antes da 1.0.2a aceita um valor de CLEAR-KEY-LENGTH do CLIENT-MASTER-KEY diferente de zero para qualquer cipher suite, o que permite a atacantes man-in-the-middle determinar o valor do MASTER-KEY e decifrar dados cifrados TLS ao explorar um oracle de padding RSA Bleichenbacher, uma questão relacionada à CVE-2016-0800.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.