Estaba buscando en la lista de vulnerabilidades de OpenSSL y encontré CVE- 2010 -5298 como vulnerabilidad del 2014.

En enlace , debajo de Entrada de fecha creada, dice < fuerte> 20140414 .

Sin embargo, en enlace , muestra claramente ese formato como CVE-YYYY-NNNN :

  

El cambio de sintaxis de CVE-ID entró en vigencia el 1 de enero de 2014.

     

Nueva sintaxis de CVE-ID

     

La nueva sintaxis de CVE-ID es de longitud variable e incluye:

     

Prefijo CVE + Año + Dígitos arbitrarios

     

IMPORTANTE : los dígitos arbitrarios de longitud variable comenzarán a las cuatro (4)   dígitos fijos y expandir con dígitos arbitrarios solo cuando sea necesario en una   año calendario, por ejemplo, CVE-YYYY-NNNN y si es necesario    CVE-YYYY-NNNNN , CVE-YYYY-NNNNNNN , y así sucesivamente. Esto también significa que hay   no será necesario realizar cambios en los CVE-ID asignados anteriormente, que incluyen 4 dígitos.

Pensé que el año siempre se refleja en el código CVE. ¿Qué pasó en este caso? ¿Es esto una ocurrencia común?