PT-2020-7860

CVE-2015-5333

·

Publicado

2020-01-23

·

Atualizado

2024-06-15

Descrição por

CVSS 2.0
5.0
Média
MétricasAV:N/AC:L/Au:N/C:N/I:N/A:P
**Nome do software vulnerável e versões afetadas:
Versões do LibreSSL anteriores à 2.3.1
Descrição:
O problema está relacionado a um vazamento de memória na função OBJ obj2txt, que pode ser explorado por invasores remotos para causar uma negação de serviço por meio do consumo excessivo de memória. Isso pode ser feito enviando um grande número de identificadores de objetos ASN.1 em certificados X.509.
Recomendações:
Para versões anteriores à 2.3.1, atualize para a versão 2.3.1 ou posterior para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
OPENSUSE-SU-2024:10309-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾