Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 14 min 162 bronnen 13 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-0292

HIGH · 7.5 CVSS Gepubliceerd: CWE-119

Beschrijving NL

Integer underflow in de EVP_DecodeUpdate-functie in crypto/evp/encode.c in de base64-decoderingsimplementatie in OpenSSL vóór 0.9.8za, 1.0.0 vóór 1.0.0m en 1.0.1 vóór 1.0.1h stelt externe aanvallers in staat om een denial of service (geheugenbeschadiging) te veroorzaken of mogelijk een niet-gespecificeerde andere impact te hebben via vervaardigde base64-gegevens die een bufferoverloop veroorzaakt.

Origineel (Engels) tonen

Integer underflow in the EVP_DecodeUpdate function in crypto/evp/encode.c in the base64-decoding implementation in OpenSSL before 0.9.8za, 1.0.0 before 1.0.0m, and 1.0.1 before 1.0.1h allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via crafted base64 data that triggers a buffer overflow.

Vendors

Openssl

Affected products

Openssl

References