CVE-2015-5334

**Nome do software vulnerável e versões afetadas:

Versões do LibreSSL anteriores à 2.3.1

Descrição:

O problema é causado por um erro de deslocamento de um (off-by-one) na função OBJ obj2txt, que pode ser desencadeado por um certificado X.509 malicioso. Isso pode levar a uma negação de serviço (falha do programa) ou, potencialmente, permitir a execução de código arbitrário por meio de um estouro de buffer na pilha.

Recomendações:

Para versões anteriores à 2.3.1, atualize para a versão 2.3.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o processamento de certificados X.509 criados especificamente para minimizar o risco de exploração.