CVE-2008-0226

总结

yaSSL 1.7.5 及更早版本（被 MySQL 及可能其他产品所使用）中存在多处缓冲区溢出漏洞，允许远程攻击者通过 (1) handshake.cpp 中的 ProcessOldClientHello 函数或 (2) yassl_imp.cpp 中的 "input_buffer& operator>>" 执行任意代码。

• MySQL 6.0 yaSSL 1.7.5 - Hello Message Buffer Overflow (Metasploit)漏洞利用

  MC · linux · 2008年1月4日

• MySQL yaSSL (Windows) - SSL Hello Message Buffer Overflow (Metasploit)漏洞利用

  Metasploit · windows · 2010年5月9日

• MySQL yaSSL (Linux) - SSL Hello Message Buffer Overflow (Metasploit)