CVE-2012-1165
CVE-2012-1165
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
The mime_param_cmp function in crypto/asn1/asn_mime.c in OpenSSL before 0.9.8u and 1.x before 1.0.0h allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted S/MIME message, a different vulnerability than CVE-2006-7250.
EPSS 6,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · network
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
openssl Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.0h-1
Actualiza a 1.0.0h-1
openssl Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.0h-1
Actualiza a 1.0.0h-1
openssl Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.0h-1
Actualiza a 1.0.0h-1
Fuentes originales
- http://lists.fedoraproject.org/pipermail/package-announce/2012-April/077666.html
- http://rhn.redhat.com/errata/RHSA-2012-0531.html
- http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03360041
- http://lists.fedoraproject.org/pipermail/package-announce/2012-November/092905.html
- http://secunia.com/advisories/48899
- https://downloads.avaya.com/css/P8/documents/100162507
- http://rhn.redhat.com/errata/RHSA-2012-1308.html
- http://www.openwall.com/lists/oss-security/2012/03/12/3
- http://rhn.redhat.com/errata/RHSA-2012-1307.html
- http://www.openwall.com/lists/oss-security/2012/03/12/6
- http://rhn.redhat.com/errata/RHSA-2012-0488.html
- http://www.debian.org/security/2012/dsa-2454
- http://www.ubuntu.com/usn/USN-1424-1
- http://secunia.com/advisories/48895
- http://secunia.com/advisories/48580
- http://rhn.redhat.com/errata/RHSA-2012-1306.html
- http://www.securitytracker.com/id?1026787
- http://lists.fedoraproject.org/pipermail/package-announce/2012-April/077086.html
- http://marc.info/?l=bugtraq&m=134039053214295&w=2
- http://rhn.redhat.com/errata/RHSA-2012-0426.html
- http://cvs.openssl.org/chngview?cn=22252
- http://marc.info/?l=bugtraq&m=133728068926468&w=2
- http://www.securityfocus.com/bid/52764
- https://nvd.nist.gov/vuln/detail/CVE-2012-1165