CVE-2014-3512
Beschrijving NL
Meerdere bufferoverlopen in crypto/srp/srp_lib.c in de SRP-implementatie in OpenSSL 1.0.1 vóór 1.0.1i stellen externe aanvallers in staat om een denial of service (applicatiecrash) te veroorzaken of mogelijk een niet-gespecificeerde andere impact te hebben via een ongeldige SRP (1) g, (2) A of (3) B-parameter.
Origineel (Engels) tonen
Multiple buffer overflows in crypto/srp/srp_lib.c in the SRP implementation in OpenSSL 1.0.1 before 1.0.1i allow remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via an invalid SRP (1) g, (2) A, or (3) B parameter.