Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 12 min 165 bronnen 69 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-2182

CRITICAL · 9.8 CVSS Gepubliceerd: CWE-787

Beschrijving NL

De BN_bn2dec-functie in crypto/bn/bn_print.c in OpenSSL vóór 1.1.0 valideert de divisieresultaten niet goed, waardoor externe aanvallers een denial of service (buiten het bereik schrijven en crashen van toepassingen) kunnen veroorzaken of mogelijk een niet-gespecificeerde andere impact hebben via onbekende vectoren.

Origineel (Engels) tonen

The BN_bn2dec function in crypto/bn/bn_print.c in OpenSSL before 1.1.0 does not properly validate division results, which allows remote attackers to cause a denial of service (out-of-bounds write and application crash) or possibly have unspecified other impact via unknown vectors.

Vendors

Hp Openssl Oracle

Affected products

Icewall Federation Agent Icewall Mcrp Icewall Sso Icewall Sso Agent Option Openssl Linux

References