Joseph Birr-Pixton

O problema está relacionado à função da API do OpenSSL `SSL select next proto`, que pode causar uma falha ou o envio do conteúdo da memória para o par quando chamada com um buffer vazio de protocolos de cliente suportados. Isso pode resultar em perda de confidencialidade, com até 255 bytes de dados privados arbitrários da memória sendo enviados para o par. O problema normalmente não está sob o controle do invasor e pode ocorrer acidentalmente devido a um erro de configuração ou programação no aplicativo que faz a chamada. A função `SSL select next proto` é usada por aplicativos TLS que suportam ALPN (Application Layer Protocol Negotiation) ou NPN (Next Protocol Negotiation), sendo que o NPN é mais antigo e está obsoleto em favor do ALPN.

The issue is related to the BN GF2m mod inv function in OpenSSL, which does not properly handle ECParameters structures in which the curve is over a malformed binary polynomial field. This allows remote attackers to cause a denial of service (infinite loop) via a session that uses an Elliptic Curve algorithm. The vulnerability is associated with resource management errors and can be exploited by a remote attacker to cause a denial of service due to errors that occur during the establishment of a session that uses an Elliptic Curve-based algorithm.