Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 4 min 154 bronnen 25 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-0798

HIGH · 7.5 CVSS Gepubliceerd: CWE-399

Beschrijving NL

Geheugenlek in de SRP_VBASE_get_by_user-implementatie in OpenSSL 1.0.1 vóór 1.0.1s en 1.0.2 vóór 1.0.2g stelt externe aanvallers in staat om een denial of service (geheugenverbruik) te veroorzaken door een ongeldige gebruikersnaam op te geven in een verbindingspoging, gerelateerd aan apps/s_server.c en crypto/srp/srp_vfy.c.

Origineel (Engels) tonen

Memory leak in the SRP_VBASE_get_by_user implementation in OpenSSL 1.0.1 before 1.0.1s and 1.0.2 before 1.0.2g allows remote attackers to cause a denial of service (memory consumption) by providing an invalid username in a connection attempt, related to apps/s_server.c and crypto/srp/srp_vfy.c.

Vendors

Openssl

Affected products

Openssl

References