CVE-2015-0289

Beschrijving NL

De PKCS# 7-implementatie in OpenSSL vóór 0.9.8zf, 1.0.0 vóór 1.0.0r, 1.0.1 vóór 1.0.1m en 1.0.2 vóór 1.0.2a behandelt een gebrek aan externe ContentInfo niet goed, waardoor aanvallers een denial of service (NULL pointer dereference en applicatiecrash) kunnen veroorzaken door gebruik te maken van een applicatie die willekeurige PKCS#7-gegevens verwerkt en misvormde gegevens levert met ASN.1-codering, gerelateerd aan crypto/pkcs7/pk7_doit.c en crypto/pkcs7/pk7_lib.c.

Origineel (Engels) tonen

The PKCS#7 implementation in OpenSSL before 0.9.8zf, 1.0.0 before 1.0.0r, 1.0.1 before 1.0.1m, and 1.0.2 before 1.0.2a does not properly handle a lack of outer ContentInfo, which allows attackers to cause a denial of service (NULL pointer dereference and application crash) by leveraging an application that processes arbitrary PKCS#7 data and providing malformed data with ASN.1 encoding, related to crypto/pkcs7/pk7_doit.c and crypto/pkcs7/pk7_lib.c.

Beschrijving NL

Vendors

Affected products

References