CVE-2008-1678— OpenSSL 资源管理错误漏洞

EPSS 8.96% · P93 更新日 2026-02-21

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2008-1678の基本情報

脆弱性情報

脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！

Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル

N/A

ソース: NVD (National Vulnerability Database)

脆弱性説明

Memory leak in the zlib_stateful_init function in crypto/comp/c_zlib.c in libssl in OpenSSL 0.9.8f through 0.9.8h allows remote attackers to cause a denial of service (memory consumption) via multiple calls, as demonstrated by initial SSL client handshakes to the Apache HTTP Server mod_ssl that specify a compression algorithm.

ソース: NVD (National Vulnerability Database)

CVSS情報

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイプ

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイトル

OpenSSL 资源管理错误漏洞

ソース: CNNVD (China National Vulnerability Database)

脆弱性説明

OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL 0.9.8f版本至0.9.8h版本存在资源管理错误漏洞，该漏洞源于zlib_stateful_init函数中存在内存泄漏，导致系统拒绝服务。

ソース: CNNVD (China National Vulnerability Database)

CVSS情報

N/A

ソース: CNNVD (China National Vulnerability Database)

脆弱性タイプ

N/A

ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダー	プロダクト	影響を受けるバージョン	CPE	購読
-	n/a	n/a	-

II. CVE-2008-1678の公開POC

#	POC説明	ソースリンク	Shenlongリンク

AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2008-1678のインテリジェンス情報

お願いしますログインより多くのインテリジェンス情報を見る

http://svn.apache.org/viewvc?view=rev&revision=654119x_refsource_CONFIRM
http://bugs.gentoo.org/show_bug.cgi?id=222643x_refsource_CONFIRM
http://support.apple.com/kb/HT3216x_refsource_CONFIRM
https://kb.bluecoat.com/index?page=content&id=SA50x_refsource_CONFIRM
https://bugzilla.redhat.com/show_bug.cgi?id=447268x_refsource_CONFIRM
https://bugs.edge.launchpad.net/bugs/186339x_refsource_CONFIRM
https://bugs.edge.launchpad.net/bugs/224945x_refsource_CONFIRM
https://issues.apache.org/bugzilla/show_bug.cgi?id=44975x_refsource_CONFIRM
http://securityreason.com/securityalert/3981third-party-advisoryx_refsource_SREASON
http://secunia.com/advisories/31026third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/44183third-party-advisoryx_refsource_SECUNIA
http://www.securityfocus.com/bid/31692vdb-entryx_refsource_BID
http://www.securityfocus.com/bid/31681vdb-entryx_refsource_BID
http://secunia.com/advisories/42724third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/32222third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/35264third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/38761third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/42733third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/31416third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/34219third-party-advisoryx_refsource_SECUNIA
http://www.ubuntu.com/usn/USN-731-1vendor-advisoryx_refsource_UBUNTU
http://www.vupen.com/english/advisories/2008/2780vdb-entryx_refsource_VUPEN
http://security.gentoo.org/glsa/glsa-200807-06.xmlvendor-advisoryx_refsource_GENTOO
http://www.redhat.com/support/errata/RHSA-2009-1075.htmlvendor-advisoryx_refsource_REDHAT
http://slackware.com/security/viewer.php?l=slackware-security&y=2010&m=slackware-security.663049vendor-advisoryx_refsource_SLACKWARE
https://www.redhat.com/archives/fedora-package-announce/2008-August/msg00055.htmlvendor-advisoryx_refsource_FEDORA
http://lists.opensuse.org/opensuse-security-announce/2008-11/msg00000.htmlvendor-advisoryx_refsource_SUSE
http://lists.apple.com/archives/security-announce/2008/Oct/msg00001.htmlvendor-advisoryx_refsource_APPLE
https://exchange.xforce.ibmcloud.com/vulnerabilities/43948vdb-entryx_refsource_XF
http://marc.info/?l=openssl-dev&m=121060672602371&w=2mailing-listx_refsource_MLIST
https://nvd.nist.gov/vuln/detail/CVE-2008-1678

Same Patch Batch · n/a · 2008-07-10 · 26 CVEs total

CVE-2008-3129		Catviz 'index.php' 多个SQL注入漏洞
CVE-2008-3141		Wireshark RMI 解析器内存泄露漏洞
CVE-2008-3140		Wireshark syslog解析模块拒绝服务漏洞
CVE-2008-3139		Wireshark RTMPT解析模块拒绝服务漏洞
CVE-2008-3138		Wireshark PANDA和KISMET解析模块拒绝服务漏洞
CVE-2008-3137		Wireshark GSM SMS解析模块决绝服务漏洞
CVE-2008-3136		AShop Deluxe 'catalogue.php' SQL注入漏洞
CVE-2008-3135		游戏秘密战争远程拒绝服务漏洞
CVE-2008-3134		GraphicsMagick多个拒绝服务漏洞
CVE-2008-3133		BareNuked CMS 'admin/user.php'文件 SQL 注入漏洞
CVE-2008-3132		Joomla beamospetition SQL注入漏洞
CVE-2008-3131		pSys 'chatbox.php' SQL注入漏洞
CVE-2008-3130		simple_machines opencart 跨站脚本攻击漏洞
CVE-2008-3116		游戏蜗牛舞街区dx8render.dll远程格式串漏洞
CVE-2008-3128		Pivot t参数目录遍历漏洞
CVE-2008-3127		HIOX Banner Rotator 'hioxBannerRotate.php' 远程文件包含漏洞
CVE-2008-3126		ServerView 'SnmpGetMibValues.exe' 多个未明缓冲区溢出漏洞
CVE-2008-3125		Mole Group Lastminute ScriptSQL注入漏洞
CVE-2008-3124		Mole Group Hotel Script 'index.php' SQL注入漏洞
CVE-2008-3123		Mole Group Real Estate Script 'index.php' SQL注入漏洞

Showing 20 of 26 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a

同じベンダー: n/a

V. CVE-2008-1678へのコメント

まだコメントはありません

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2008-1678— OpenSSL 资源管理错误漏洞

I. CVE-2008-1678の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2008-1678の公開POC

III. CVE-2008-1678のインテリジェンス情報

Same Patch Batch · n/a · 2008-07-10 · 26 CVEs total

IV. 関連脆弱性

V. CVE-2008-1678へのコメント

コメントを残す

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2008-1678— OpenSSL 资源管理错误漏洞

I. CVE-2008-1678の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2008-1678の公開POC

III. CVE-2008-1678のインテリジェンス情報

Same Patch Batch · n/a · 2008-07-10 · 26 CVEs total

IV. 関連脆弱性

V. CVE-2008-1678へのコメント

コメントを残す

目標達成すべての支援者に感謝 — 100%達成しました！