CVE-2002-0655

HIGH

Résumé

généré automatiquement à partir des données NVD

OpenSSL 0.9.6d et antérieures, ainsi que 0.9.7-beta2 et antérieures, ne gère pas correctement les représentations ASCII d'entiers sur les plateformes 64 bits. Un attaquant peut ainsi provoquer un déni de service, voire exécuter du code arbitraire. Des produits Oracle (Application Server, HTTP Server, Corporate Time Outlook Connector) et Apple Mac OS X figurent aussi parmi les produits affectés. La sévérité est élevée, avec un score CVSS v2.0 de 7.5.

Description NVD (anglais)

OpenSSL 0.9.6d and earlier, and 0.9.7-beta2 and earlier, does not properly handle ASCII representations of integers on 64 bit platforms, which could allow attackers to cause a denial of service and possibly execute arbitrary code.

EPSS · FIRST.org

8,2 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 94 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.

Score CVSS v2.0

7.5

/ 10.0

HIGH

AV:N/AC:L/Au:N/C:P/I:P/A:P

Informations

Publié: 12 août 2002
Mis à jour: 16 juin 2026
Statut: Modified
Source: cve@mitre.org

Produits affectés

openssl opensslToutes les CVE OpenSSL →

Versions : 0.9.1c, 0.9.2b, 0.9.3, 0.9.4, 0.9.5

oracle application server

Versions : 1.0.2, 1.0.2.1s, 1.0.2.2

oracle corporate time outlook connector

Versions : 3.1, 3.1.1, 3.1.2, 3.3

oracle http serverToutes les CVE Apache HTTP Server →

Versions : 9.0.1, 9.2.0

apple mac os x

Versions : 10.0, 10.0.1, 10.0.2, 10.0.3, 10.0.4

Faiblesses (CWE)

NVD-CWE-Other

Références (16)

CVEs similaires

Autres vulnérabilités de type

…

Surveillez vos produits

Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.

Activer la surveillance