CVE-2015-0208
Beschrijving NL
De ASN.1-handtekeningverificatie-implementatie in de rsa_item_verify-functie in crypto/rsa/rsa_ameth.c in OpenSSL 1.0.2 vóór 1.0.2a stelt externe aanvallers in staat om een denial of service (NULL pointer dereference en applicatiecrash) te veroorzaken via vervaardigde RSA PSS-parameters naar een eindpunt dat de certificaatverificatiefunctie gebruikt.
Origineel (Engels) tonen
The ASN.1 signature-verification implementation in the rsa_item_verify function in crypto/rsa/rsa_ameth.c in OpenSSL 1.0.2 before 1.0.2a allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via crafted RSA PSS parameters to an endpoint that uses the certificate-verification feature.