CVE-2009-4355 in OpenSSL
Сводка
по VulDB • 12.06.2026
Утечка памяти в функции zlib_stateful_finish файла crypto/comp/c_zlib.c в OpenSSL версий 0.9.8l и более ранних, а также от версии 1.0.0 Beta до Beta 4 позволяет удаленным злоумышленникам вызывать отказ в обслуживании (истощение потребления памяти) посредством векторов атаки, приводящих к некорректному вызову функции CRYPTO_cleanup_all_ex_data, как это демонстрируется при использовании SSLv3 и PHP с веб-сервером Apache HTTP Server; данная проблема является смежной с CVE-2008-1678.
If you want to get best quality of vulnerability data, you may have to visit VulDB.