CVE-2012-1165

EPSS 6.84%
Veröffentlicht 15.03.2012 17:55:00
Zuletzt bearbeitet 16.06.2026 23:39:10
Quelle secalert@redhat.com
CVE-Watchlists
Login
Unerledigt
Login

The mime_param_cmp function in crypto/asn1/asn_mime.c in OpenSSL before 0.9.8u and 1.x before 1.0.0h allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted S/MIME message, a different vulnerability than CVE-2006-7250.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 29

NVD 86 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

OpenSSL ≫ OpenSSL Version <= 0.9.8t

OpenSSL ≫ OpenSSL Version0.9.1c

OpenSSL ≫ OpenSSL Version0.9.2b

OpenSSL ≫ OpenSSL Version0.9.3

OpenSSL ≫ OpenSSL Version0.9.3a

OpenSSL ≫ OpenSSL Version0.9.4

OpenSSL ≫ OpenSSL Version0.9.5

OpenSSL ≫ OpenSSL Version0.9.5 Updatebeta1

OpenSSL ≫ OpenSSL Version0.9.5 Updatebeta2

OpenSSL ≫ OpenSSL Version0.9.5a

OpenSSL ≫ OpenSSL Version0.9.5a Updatebeta1

OpenSSL ≫ OpenSSL Version0.9.5a Updatebeta2

OpenSSL ≫ OpenSSL Version0.9.6

OpenSSL ≫ OpenSSL Version0.9.6 Updatebeta1

OpenSSL ≫ OpenSSL Version0.9.6 Updatebeta2

OpenSSL ≫ OpenSSL Version0.9.6 Updatebeta3

OpenSSL ≫ OpenSSL Version0.9.6a

OpenSSL ≫ OpenSSL Version0.9.6a Updatebeta1

OpenSSL ≫ OpenSSL Version0.9.6a Updatebeta2

OpenSSL ≫ OpenSSL Version0.9.6a Updatebeta3

OpenSSL ≫ OpenSSL Version0.9.6b

OpenSSL ≫ OpenSSL Version0.9.6c

OpenSSL ≫ OpenSSL Version0.9.6d

OpenSSL ≫ OpenSSL Version0.9.6e

OpenSSL ≫ OpenSSL Version0.9.6f

OpenSSL ≫ OpenSSL Version0.9.6g

OpenSSL ≫ OpenSSL Version0.9.6h

OpenSSL ≫ OpenSSL Version0.9.6i

OpenSSL ≫ OpenSSL Version0.9.6j

OpenSSL ≫ OpenSSL Version0.9.6k

OpenSSL ≫ OpenSSL Version0.9.6l

OpenSSL ≫ OpenSSL Version0.9.6m

OpenSSL ≫ OpenSSL Version0.9.7

OpenSSL ≫ OpenSSL Version0.9.7 Updatebeta1

OpenSSL ≫ OpenSSL Version0.9.7 Updatebeta2

OpenSSL ≫ OpenSSL Version0.9.7 Updatebeta3

OpenSSL ≫ OpenSSL Version0.9.7 Updatebeta4

OpenSSL ≫ OpenSSL Version0.9.7 Updatebeta5

OpenSSL ≫ OpenSSL Version0.9.7 Updatebeta6

OpenSSL ≫ OpenSSL Version0.9.7a

OpenSSL ≫ OpenSSL Version0.9.7b

OpenSSL ≫ OpenSSL Version0.9.7c

OpenSSL ≫ OpenSSL Version0.9.7d

OpenSSL ≫ OpenSSL Version0.9.7e

OpenSSL ≫ OpenSSL Version0.9.7f

OpenSSL ≫ OpenSSL Version0.9.7g

OpenSSL ≫ OpenSSL Version0.9.7h

OpenSSL ≫ OpenSSL Version0.9.7i

OpenSSL ≫ OpenSSL Version0.9.7j

OpenSSL ≫ OpenSSL Version0.9.7k

OpenSSL ≫ OpenSSL Version0.9.7l

OpenSSL ≫ OpenSSL Version0.9.7m

OpenSSL ≫ OpenSSL Version0.9.8

OpenSSL ≫ OpenSSL Version0.9.8a

OpenSSL ≫ OpenSSL Version0.9.8b

OpenSSL ≫ OpenSSL Version0.9.8c

OpenSSL ≫ OpenSSL Version0.9.8d

OpenSSL ≫ OpenSSL Version0.9.8e

OpenSSL ≫ OpenSSL Version0.9.8f

OpenSSL ≫ OpenSSL Version0.9.8g

OpenSSL ≫ OpenSSL Version0.9.8h

OpenSSL ≫ OpenSSL Version0.9.8i

OpenSSL ≫ OpenSSL Version0.9.8j

OpenSSL ≫ OpenSSL Version0.9.8k

OpenSSL ≫ OpenSSL Version0.9.8l

OpenSSL ≫ OpenSSL Version0.9.8m

OpenSSL ≫ OpenSSL Version0.9.8m Updatebeta1

OpenSSL ≫ OpenSSL Version0.9.8n

OpenSSL ≫ OpenSSL Version0.9.8o

OpenSSL ≫ OpenSSL Version0.9.8p

OpenSSL ≫ OpenSSL Version0.9.8q

OpenSSL ≫ OpenSSL Version0.9.8r

OpenSSL ≫ OpenSSL Version0.9.8s

OpenSSL ≫ OpenSSL Version1.0.0

OpenSSL ≫ OpenSSL Version1.0.0 Updatebeta1

OpenSSL ≫ OpenSSL Version1.0.0 Updatebeta2

OpenSSL ≫ OpenSSL Version1.0.0 Updatebeta3

OpenSSL ≫ OpenSSL Version1.0.0 Updatebeta4

OpenSSL ≫ OpenSSL Version1.0.0 Updatebeta5

OpenSSL ≫ OpenSSL Version1.0.0a

OpenSSL ≫ OpenSSL Version1.0.0b

OpenSSL ≫ OpenSSL Version1.0.0c

OpenSSL ≫ OpenSSL Version1.0.0d

OpenSSL ≫ OpenSSL Version1.0.0e

OpenSSL ≫ OpenSSL Version1.0.0f

OpenSSL ≫ OpenSSL Version1.0.0g

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	6.84%	0.932

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	5	10	2.9	AV:N/AC:L/Au:N/C:N/I:N/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03360041

http://lists.fedoraproject.org/pipermail/package-announce/2012-November/092905.html

http://rhn.redhat.com/errata/RHSA-2012-0488.html

http://rhn.redhat.com/errata/RHSA-2012-0531.html

http://marc.info/?l=bugtraq&m=134039053214295&w=2

http://rhn.redhat.com/errata/RHSA-2012-1306.html

http://rhn.redhat.com/errata/RHSA-2012-1307.html

http://rhn.redhat.com/errata/RHSA-2012-1308.html

http://marc.info/?l=bugtraq&m=133728068926468&w=2

http://secunia.com/advisories/48899

http://www.ubuntu.com/usn/USN-1424-1

http://lists.fedoraproject.org/pipermail/package-announce/2012-April/077086.html

http://lists.fedoraproject.org/pipermail/package-announce/2012-April/077221.html

http://lists.fedoraproject.org/pipermail/package-announce/2012-April/077666.html

http://rhn.redhat.com/errata/RHSA-2012-0426.html

http://secunia.com/advisories/48580

http://secunia.com/advisories/48895

http://www.debian.org/security/2012/dsa-2454

https://downloads.avaya.com/css/P8/documents/100162507

http://cvs.openssl.org/chngview?cn=22252

http://www.openwall.com/lists/oss-security/2012/03/12/3

http://www.openwall.com/lists/oss-security/2012/03/12/6

http://www.openwall.com/lists/oss-security/2012/03/12/7

http://www.openwall.com/lists/oss-security/2012/03/13/2

http://www.securityfocus.com/bid/52764

http://www.securitytracker.com/id?1026787

https://nvd.nist.gov/vuln/detail/CVE-2012-1165

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2012-1165

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2012-1165

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2012-1165