CVE-2016-0797

Beschrijving NL

Meerdere integer overflows in OpenSSL 1.0.1 vóór 1.0.1s en 1.0.2 vóór 1.0.2g stellen externe aanvallers in staat om een denial of service (heap memory corruption of NULL pointer dereference) te veroorzaken of mogelijk een niet-gespecificeerde andere impact te hebben via een lange cijferreeks die verkeerd wordt gebruikt door de (1) BN_dec2bn of (2) BN_hex2bn-functie, gerelateerd aan crypto/bn/bn.h en crypto/bn/bn_print.c.

Origineel (Engels) tonen

Multiple integer overflows in OpenSSL 1.0.1 before 1.0.1s and 1.0.2 before 1.0.2g allow remote attackers to cause a denial of service (heap memory corruption or NULL pointer dereference) or possibly have unspecified other impact via a long digit string that is mishandled by the (1) BN_dec2bn or (2) BN_hex2bn function, related to crypto/bn/bn.h and crypto/bn/bn_print.c.

Beschrijving NL

Vendors

Affected products

References