CVE-2002-1568
CVE-2002-1568
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
OpenSSL 0.9.6e uses assertions when detecting buffer overflow attacks instead of less severe mechanisms, which allows remote attackers to cause a denial of service (crash) via certain messages that cause OpenSSL to abort from a failed assertion, as demonstrated using SSLv2 CLIENT_MASTER_KEY messages, which are not properly handled in s2_srvr.c.
EPSS 2,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · network
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
openssl Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 0.9.6g-1
Mettez à jour vers 0.9.6g-1
openssl Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 0.9.6g-1
Mettez à jour vers 0.9.6g-1
openssl Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 0.9.6g-1
Mettez à jour vers 0.9.6g-1