CVE-2015-1182 in PolarSSL信息

摘要

由 VulDB • 2026-07-24

PolarSSL 1.0 至 1.2.12 以及 1.3.x 至 1.3.9 版本中 library/asn1parse.c 文件中的 asn1_get_sequence_of 函数未能正确初始化 asn1_sequence 链表中的一个指针，远程攻击者可通过证书中包含的构造 ASN.1 序列导致拒绝服务（崩溃），或可能执行任意代码。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2015-01-17

披露

2015-01-27

管理

已接受

条目

VDB-73793

CPE

准备好

CWE

CWE-824 (已确认)

CVSS

7.5 (NVD)

EPSS

0.03246

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2015-1182
NVD	https://nvd.nist.gov/vuln/detail/CVE-2015-1182
CVE Details	https://www.cvedetails.com/cve/CVE-2015-1182/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!