Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 10 min 165 bronnen 70 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-6303

CRITICAL · 9.8 CVSS Gepubliceerd: CWE-787

Beschrijving NL

Een integer-overflow in de MDC2_Update-functie in crypto/mdc2/mdc2dgst.c in OpenSSL vóór versie 1.1.0 stelt externe aanvallers in staat een denial-of-service-aanval uit te voeren (schrijven buiten de toegestane geheugenruimte en applicatiecrash) of mogelijk andere, niet nader gespecificeerde gevolgen te hebben via onbekende methoden.

Origineel (Engels) tonen

Integer overflow in the MDC2_Update function in crypto/mdc2/mdc2dgst.c in OpenSSL before 1.1.0 allows remote attackers to cause a denial of service (out-of-bounds write and application crash) or possibly have unspecified other impact via unknown vectors.

Vendors

Nodejs Openssl

Affected products

Node.js Openssl

References