Vulnerability Details CVE-2012-0027
The GOST ENGINE in OpenSSL before 1.0.0f does not properly handle invalid parameters for the GOST block cipher, which allows remote attackers to cause a denial of service (daemon crash) via crafted data from a TLS client.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.011
EPSS Ranking 76.9%
CVSS Severity
CVSS v2 Score 5.0
Products affected by CVE-2012-0027
-
cpe:2.3:a:openssl:openssl:-
-
cpe:2.3:a:openssl:openssl:0.9.1c
-
cpe:2.3:a:openssl:openssl:0.9.2b
-
cpe:2.3:a:openssl:openssl:0.9.3
-
cpe:2.3:a:openssl:openssl:0.9.3a
-
cpe:2.3:a:openssl:openssl:0.9.4
-
cpe:2.3:a:openssl:openssl:0.9.5
-
cpe:2.3:a:openssl:openssl:0.9.5a
-
cpe:2.3:a:openssl:openssl:0.9.6
-
cpe:2.3:a:openssl:openssl:0.9.6a
-
cpe:2.3:a:openssl:openssl:0.9.6b
-
cpe:2.3:a:openssl:openssl:0.9.6c
-
cpe:2.3:a:openssl:openssl:0.9.6d
-
cpe:2.3:a:openssl:openssl:0.9.6e
-
cpe:2.3:a:openssl:openssl:0.9.6f
-
cpe:2.3:a:openssl:openssl:0.9.6g
-
cpe:2.3:a:openssl:openssl:0.9.6h
-
cpe:2.3:a:openssl:openssl:0.9.6i
-
cpe:2.3:a:openssl:openssl:0.9.6j
-
cpe:2.3:a:openssl:openssl:0.9.6k
-
cpe:2.3:a:openssl:openssl:0.9.6l
-
cpe:2.3:a:openssl:openssl:0.9.6m
-
cpe:2.3:a:openssl:openssl:0.9.7
-
cpe:2.3:a:openssl:openssl:0.9.7a
-
cpe:2.3:a:openssl:openssl:0.9.7b
-
cpe:2.3:a:openssl:openssl:0.9.7c
-
cpe:2.3:a:openssl:openssl:0.9.7d
-
cpe:2.3:a:openssl:openssl:0.9.7e
-
cpe:2.3:a:openssl:openssl:0.9.7f
-
cpe:2.3:a:openssl:openssl:0.9.7g
-
cpe:2.3:a:openssl:openssl:0.9.7h
-
cpe:2.3:a:openssl:openssl:0.9.7i
-
cpe:2.3:a:openssl:openssl:0.9.7j
-
cpe:2.3:a:openssl:openssl:0.9.7k
-
cpe:2.3:a:openssl:openssl:0.9.7l
-
cpe:2.3:a:openssl:openssl:0.9.7m
-
cpe:2.3:a:openssl:openssl:0.9.8
-
cpe:2.3:a:openssl:openssl:0.9.8a
-
cpe:2.3:a:openssl:openssl:0.9.8b
-
cpe:2.3:a:openssl:openssl:0.9.8c
-
cpe:2.3:a:openssl:openssl:0.9.8c-1
-
cpe:2.3:a:openssl:openssl:0.9.8d
-
cpe:2.3:a:openssl:openssl:0.9.8e
-
cpe:2.3:a:openssl:openssl:0.9.8f
-
cpe:2.3:a:openssl:openssl:0.9.8g
-
cpe:2.3:a:openssl:openssl:0.9.8g-9
-
cpe:2.3:a:openssl:openssl:0.9.8h
-
cpe:2.3:a:openssl:openssl:0.9.8i
-
cpe:2.3:a:openssl:openssl:0.9.8j
-
cpe:2.3:a:openssl:openssl:0.9.8k
-
cpe:2.3:a:openssl:openssl:0.9.8l
-
cpe:2.3:a:openssl:openssl:0.9.8m
-
cpe:2.3:a:openssl:openssl:0.9.8n
-
cpe:2.3:a:openssl:openssl:0.9.8o
-
cpe:2.3:a:openssl:openssl:0.9.8p
-
cpe:2.3:a:openssl:openssl:0.9.8q
-
cpe:2.3:a:openssl:openssl:0.9.8r
-
cpe:2.3:a:openssl:openssl:0.9.8s
-
cpe:2.3:a:openssl:openssl:0.9.8t
-
cpe:2.3:a:openssl:openssl:0.9.8u
-
cpe:2.3:a:openssl:openssl:0.9.8v
-
cpe:2.3:a:openssl:openssl:0.9.8w
-
cpe:2.3:a:openssl:openssl:0.9.8x
-
cpe:2.3:a:openssl:openssl:0.9.8y
-
cpe:2.3:a:openssl:openssl:0.9.8z
-
cpe:2.3:a:openssl:openssl:0.9.8za
-
cpe:2.3:a:openssl:openssl:0.9.8zb
-
cpe:2.3:a:openssl:openssl:0.9.8zc
-
cpe:2.3:a:openssl:openssl:0.9.8zd
-
cpe:2.3:a:openssl:openssl:0.9.8ze
-
cpe:2.3:a:openssl:openssl:0.9.8zf
-
cpe:2.3:a:openssl:openssl:0.9.8zg
-
cpe:2.3:a:openssl:openssl:0.9.8zh
-
cpe:2.3:a:openssl:openssl:1.0.0
-
cpe:2.3:a:openssl:openssl:1.0.0a
-
cpe:2.3:a:openssl:openssl:1.0.0b
-
cpe:2.3:a:openssl:openssl:1.0.0c
-
cpe:2.3:a:openssl:openssl:1.0.0d
-
cpe:2.3:a:openssl:openssl:1.0.0e