CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2008-5077

OpenSSL 0.9.8i and earlier does not properly check the return value from the EVP_VerifyFinal function, which allows remote attackers to bypass validation of the certificate chain via a malformed SSL/TLS signature for DSA and ECDSA keys.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.011

EPSS Ranking 76.5%

CVSS Severity

CVSS v2 Score 5.8

References

Products affected by CVE-2008-5077

Openssl » Openssl » Version: N/A

cpe:2.3:a:openssl:openssl:-
Openssl » Openssl » Version: 0.9.1c

cpe:2.3:a:openssl:openssl:0.9.1c
Openssl » Openssl » Version: 0.9.2b

cpe:2.3:a:openssl:openssl:0.9.2b
Openssl » Openssl » Version: 0.9.3

cpe:2.3:a:openssl:openssl:0.9.3
Openssl » Openssl » Version: 0.9.3a

cpe:2.3:a:openssl:openssl:0.9.3a
Openssl » Openssl » Version: 0.9.4

cpe:2.3:a:openssl:openssl:0.9.4
Openssl » Openssl » Version: 0.9.5

cpe:2.3:a:openssl:openssl:0.9.5
Openssl » Openssl » Version: 0.9.5a

cpe:2.3:a:openssl:openssl:0.9.5a
Openssl » Openssl » Version: 0.9.6

cpe:2.3:a:openssl:openssl:0.9.6
Openssl » Openssl » Version: 0.9.6a

cpe:2.3:a:openssl:openssl:0.9.6a
Openssl » Openssl » Version: 0.9.6b

cpe:2.3:a:openssl:openssl:0.9.6b
Openssl » Openssl » Version: 0.9.6c

cpe:2.3:a:openssl:openssl:0.9.6c
Openssl » Openssl » Version: 0.9.6d

cpe:2.3:a:openssl:openssl:0.9.6d
Openssl » Openssl » Version: 0.9.6e

cpe:2.3:a:openssl:openssl:0.9.6e
Openssl » Openssl » Version: 0.9.6f

cpe:2.3:a:openssl:openssl:0.9.6f
Openssl » Openssl » Version: 0.9.6g

cpe:2.3:a:openssl:openssl:0.9.6g
Openssl » Openssl » Version: 0.9.6h

cpe:2.3:a:openssl:openssl:0.9.6h
Openssl » Openssl » Version: 0.9.6i

cpe:2.3:a:openssl:openssl:0.9.6i
Openssl » Openssl » Version: 0.9.6j

cpe:2.3:a:openssl:openssl:0.9.6j
Openssl » Openssl » Version: 0.9.6k

cpe:2.3:a:openssl:openssl:0.9.6k
Openssl » Openssl » Version: 0.9.6l

cpe:2.3:a:openssl:openssl:0.9.6l
Openssl » Openssl » Version: 0.9.6m

cpe:2.3:a:openssl:openssl:0.9.6m
Openssl » Openssl » Version: 0.9.7

cpe:2.3:a:openssl:openssl:0.9.7
Openssl » Openssl » Version: 0.9.7a

cpe:2.3:a:openssl:openssl:0.9.7a
Openssl » Openssl » Version: 0.9.7b

cpe:2.3:a:openssl:openssl:0.9.7b
Openssl » Openssl » Version: 0.9.7c

cpe:2.3:a:openssl:openssl:0.9.7c
Openssl » Openssl » Version: 0.9.7d

cpe:2.3:a:openssl:openssl:0.9.7d
Openssl » Openssl » Version: 0.9.7e

cpe:2.3:a:openssl:openssl:0.9.7e
Openssl » Openssl » Version: 0.9.7f

cpe:2.3:a:openssl:openssl:0.9.7f
Openssl » Openssl » Version: 0.9.7g

cpe:2.3:a:openssl:openssl:0.9.7g
Openssl » Openssl » Version: 0.9.7h

cpe:2.3:a:openssl:openssl:0.9.7h
Openssl » Openssl » Version: 0.9.7i

cpe:2.3:a:openssl:openssl:0.9.7i
Openssl » Openssl » Version: 0.9.7j

cpe:2.3:a:openssl:openssl:0.9.7j
Openssl » Openssl » Version: 0.9.7k

cpe:2.3:a:openssl:openssl:0.9.7k
Openssl » Openssl » Version: 0.9.7l

cpe:2.3:a:openssl:openssl:0.9.7l
Openssl » Openssl » Version: 0.9.7m

cpe:2.3:a:openssl:openssl:0.9.7m
Openssl » Openssl » Version: 0.9.8

cpe:2.3:a:openssl:openssl:0.9.8
Openssl » Openssl » Version: 0.9.8a

cpe:2.3:a:openssl:openssl:0.9.8a
Openssl » Openssl » Version: 0.9.8b

cpe:2.3:a:openssl:openssl:0.9.8b
Openssl » Openssl » Version: 0.9.8c

cpe:2.3:a:openssl:openssl:0.9.8c
Openssl » Openssl » Version: 0.9.8c-1

cpe:2.3:a:openssl:openssl:0.9.8c-1
Openssl » Openssl » Version: 0.9.8d

cpe:2.3:a:openssl:openssl:0.9.8d
Openssl » Openssl » Version: 0.9.8e

cpe:2.3:a:openssl:openssl:0.9.8e
Openssl » Openssl » Version: 0.9.8f

cpe:2.3:a:openssl:openssl:0.9.8f
Openssl » Openssl » Version: 0.9.8g

cpe:2.3:a:openssl:openssl:0.9.8g
Openssl » Openssl » Version: 0.9.8g-9

cpe:2.3:a:openssl:openssl:0.9.8g-9
Openssl » Openssl » Version: 0.9.8h

cpe:2.3:a:openssl:openssl:0.9.8h

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2008-5077

Products

Pricing

Contact Us