CVE-2012-1165
CVE-2012-1165
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
The mime_param_cmp function in crypto/asn1/asn_mime.c in OpenSSL before 0.9.8u and 1.x before 1.0.0h allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted S/MIME message, a different vulnerability than CVE-2006-7250.
EPSS 6,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · network
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
openssl Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.0h-1
Auf 1.0.0h-1 aktualisieren
openssl Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.0h-1
Auf 1.0.0h-1 aktualisieren
openssl Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.0h-1
Auf 1.0.0h-1 aktualisieren
Originalquellen
- http://lists.fedoraproject.org/pipermail/package-announce/2012-April/077666.html
- http://rhn.redhat.com/errata/RHSA-2012-0531.html
- http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03360041
- http://lists.fedoraproject.org/pipermail/package-announce/2012-November/092905.html
- http://secunia.com/advisories/48899
- https://downloads.avaya.com/css/P8/documents/100162507
- http://rhn.redhat.com/errata/RHSA-2012-1308.html
- http://www.openwall.com/lists/oss-security/2012/03/12/3
- http://rhn.redhat.com/errata/RHSA-2012-1307.html
- http://www.openwall.com/lists/oss-security/2012/03/12/6
- http://rhn.redhat.com/errata/RHSA-2012-0488.html
- http://www.debian.org/security/2012/dsa-2454
- http://www.ubuntu.com/usn/USN-1424-1
- http://secunia.com/advisories/48895
- http://secunia.com/advisories/48580
- http://rhn.redhat.com/errata/RHSA-2012-1306.html
- http://www.securitytracker.com/id?1026787
- http://lists.fedoraproject.org/pipermail/package-announce/2012-April/077086.html
- http://marc.info/?l=bugtraq&m=134039053214295&w=2
- http://rhn.redhat.com/errata/RHSA-2012-0426.html
- http://cvs.openssl.org/chngview?cn=22252
- http://marc.info/?l=bugtraq&m=133728068926468&w=2
- http://www.securityfocus.com/bid/52764
- https://nvd.nist.gov/vuln/detail/CVE-2012-1165