| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| openssl | = 0.9.7= 0.9.7a= 0.9.7b= 0.9.7c= 0.9.7d= 0.9.7e= 0.9.7f= 0.9.7g= 0.9.7h= 0.9.7i= 0.9.7j= 0.9.7k= 0.9.7l= 0.9.8= 0.9.8a= 0.9.8b= 0.9.8c= 0.9.8d= 0.9.8e= 0.9.8f |
Off-by-one error in the SSL_get_shared_ciphers function in OpenSSL 0.9.7 up to 0.9.7l, and 0.9.8 up to 0.9.8f, might allow remote attackers to execute arbitrary code via a crafted packet that triggers a one-byte buffer underflow. NOTE: this issue was introduced as a result of a fix for CVE-2006-3738. As of 20071012, it is unknown whether code execution is possible.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí