Résumé
généré automatiquement à partir des données NVDOpenSSL 0.9.6 et 0.9.7 ne suit pas correctement le nombre de caractères de certaines entrées ASN.1. Un attaquant distant peut ainsi provoquer un déni de service (plantage) au moyen d'un certificat client SSL qui entraîne une lecture au-delà de la fin d'un tampon lorsque la forme longue est utilisée. La faille est notée 5.0 (MEDIUM) en CVSS v2.0, avec un impact limité à la disponibilité.
Description NVD (anglais)
OpenSSL 0.9.6 and 0.9.7 does not properly track the number of characters in certain ASN.1 inputs, which allows remote attackers to cause a denial of service (crash) via an SSL client certificate that causes OpenSSL to read past the end of a buffer when the long form is used.
EPSS · FIRST.org
6,9 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 94 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 20 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 17 nov. 2003
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (32)
- http://www.cert.org/advisories/CA-2003-26.htmlUS Government Resource
- http://www.kb.cert.org/vuls/id/380864US Government Resource
- http://www.redhat.com/support/errata/RHSA-2003-291.htmlPatchVendor Advisory
- http://www.redhat.com/support/errata/RHSA-2003-292.htmlPatchVendor Advisory
- + 17 autres références sur NVD
CVEs similaires
Autres vulnérabilités de type
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.