p PatchFirst

CVE-2003-0544

CVE-2003-0544

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenSSL 0.9.6 and 0.9.7 does not properly track the number of characters in certain ASN.1 inputs, which allows remote attackers to cause a denial of service (crash) via an SSL client certificate that causes OpenSSL to read past the end of a buffer when the long form is used.

EPSS 6,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · network

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • openssl Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.7c

    Actualiza a 0.9.7c

  • openssl Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.7c

    Actualiza a 0.9.7c

  • openssl Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.7c

    Actualiza a 0.9.7c

Fuentes originales

Comprueba tu servidor →