CVE-2009-0789 in OpenSSL

Tóm tắt

Bởi VulDB • 04/07/2026

OpenSSL trước phiên bản 0.9.8k trên WIN64 và một số nền tảng khác không xử lý đúng cấu trúc ASN.1 bị lỗi, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (truy cập bộ nhớ không hợp lệ và ứng dụng bị treo) bằng cách đặt cấu trúc này vào khóa công khai của chứng chỉ, như được minh họa bởi một khóa công khai RSA.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 04/03/2009
• Tiết lộ: 27/03/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-47384
• CPE: sẵn sàng
• CWE: CWE-189 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.02590
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0789
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0789
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0789/