Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 2 min 165 bronnen 66 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-2180

HIGH · 7.5 CVSS Gepubliceerd: CWE-125

Beschrijving NL

De functie TS_OBJ_print_bio in crypto/ts/ts_lib.c in de X.509 Public Key Infrastructure Time-Stamp Protocol (TSP)-implementatie van OpenSSL tot en met versie 1.0.2h stelt externe aanvallers in staat een denial-of-service-aanval (lezen buiten de toegestane geheugenlimieten en applicatiecrash) uit te voeren via een speciaal geconstrueerd tijdstempelbestand dat onjuist wordt verwerkt door het commando "openssl ts".

Origineel (Engels) tonen

The TS_OBJ_print_bio function in crypto/ts/ts_lib.c in the X.509 Public Key Infrastructure Time-Stamp Protocol (TSP) implementation in OpenSSL through 1.0.2h allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via a crafted time-stamp file that is mishandled by the "openssl ts" command.

Vendors

Openssl Oracle

Affected products

Openssl Linux

References