Уязвимост в OpenSSL 3.0.4, водеща до дистанционно повреждение на процеса в паметта
В криптографската библиотека OpenSSL е открита уязвимост (CVE все още не е назначен), чрез която отдалечен нападател може да повреди съдържанието на паметта на процеса, изпращайки специално оформени данни по време на установяване на TLS връзка. Все още не е ясно дали проблемът може да доведе до изпълнение на код от нападателя и изтичане на данни от паметта на процеса, или е ограничен само до аварийно приключване. Уязвимостта се проявява […]
