CVE-2009-4355 in OpenSSL
Tóm tắt
Bởi VulDB • 12/06/2026
Lỗi rò rỉ bộ nhớ trong hàm zlib_stateful_finish ở file crypto/comp/c_zlib.c của OpenSSL 0.9.8l và các phiên bản cũ hơn cũng như từ 1.0.0 Beta đến Beta 4 cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (tiêu thụ bộ nhớ) thông qua các vector kích hoạt việc gọi sai hàm CRYPTO_cleanup_all_ex_data, như được chứng minh bằng cách sử dụng SSLv3 và PHP với Apache HTTP Server; đây là một vấn đề liên quan đến CVE-2008-1678.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.