Multiple memory leaks in the... CVE-2009-1378 CNNVD-200905-242

5.0 AV AC AU C I A
发布： 2009-05-19
修订： 2024-02-07

OpenSSL是一个SSL和TLS协议的开源实现。核心库(用C编程语言)实现了基本的加密功能，并提供各种实用功能。 OpenSSL 0.9.8k版本及其早期0.9.8版本的ssl/d1_both.c的dtls1_process_out_of_seq_message函数中存在多个内存漏出。远程攻击者可以借助DTLS记录，造成拒绝服务 (内存破坏)，且此记录是(1)副本或(2)具有比当前次序编号更大的次序编号，又称"DTLS碎片处理内存漏出"。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有62条受影响产品信息