CVE-ID | ||
---|---|---|
cve - 2002 - 0082 |
•CVSS严重性评级•修复信息•••CPE SCAP映射脆弱的软件版本信息 |
|
描述 | ||
dbm和单孔位微吹气扰动对mod_ssl进行会话缓存代码2.8.7-1.3.23之前,和Apache-SSL 1.3.22 + 1.46之前,没有正确初始化内存使用i2d_SSL_SESSION函数,它允许远程攻击者使用缓冲区溢出来执行任意代码通过一个大型客户端证书是由受信任的证书颁发机构(CA)签署,产生大量序列化的会话。 | ||
引用 | ||
注意:引用为方便读者提供帮助区分漏洞。并不是完整列表。 | ||
|
||
创建日期记录 | ||
20020625 | 免责声明:记录创建日期可能反映了CVE ID分配或保留的时候,,不一定表示当发现了这个漏洞,与受影响的供应商,在CVE公开披露,或更新。 | |
这是一个记录CVE列表,它提供了共同的标识符公开已知的网络安全漏洞。 | ||
你也可以搜索参考使用CVE参考地图。 |
||
更多信息:CVE请求Web表单(从下拉框中选择“其他”) |