VUPEN Security - OpenSSL "SSL_Get_Shared_Ciphers()" Off-by-One Buffer Overflow Issue / Exploit

	Nous Contacter \| English

Veille en Vulnérabilités

Bulletins de Vulnérabilités

Bulletins Virus & Vers

Actualités de la Sécurité

Moniteur Zero-Day

Moteur de Recherche

OpenSSL "SSL_Get_Shared_Ciphers()" Off-by-One Buffer Overflow Issue

Date de Publication : 2007-10-02 © VUPEN.COM
Titre : OpenSSL "SSL_Get_Shared_Ciphers()" Off-by-One Buffer Overflow Issue
Identifiant : VUPEN/AVIS-2007-3325
CVE ID : CVE-2007-5135
Risque : Modéré (2/4) -

Exploitable à distance : Oui
Exploitable en local : Oui

En savoir plus

Description

Produits affectés

Solution

Références

Description Technique

Une vulnérabilité a été identifiée dans OpenSSL, elle pourrait être exploitée par des attaquants afin de causer un déni de service ou potentiellement compromettre un système vulnérable [...]

Produits Affectés

OpenSSL version 0.9.7l
OpenSSL version 0.9.7m
OpenSSL version 0.9.8d
OpenSSL version 0.9.8e

Crédit

Vulnérabilité découverte par Moritz Jodeit.

Historique

2007-10-02 : Version Initiale
2007-10-12 : MaJ Solution

Recevez les bulletins VUPEN

Le service VUPEN Security VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.