Aktualizace OpenSSL 1.1.1j, wolfSSL 4.7.0 a LibreSSL 3.2.4
Bylo vydáno opravné vydání kryptografické knihovny OpenSSL 1.1.1j, ve kterém byly odstraněny dvě zranitelnosti: CVE-2021-23841 — dereference nulového ukazatele ve funkci X509_issuer_and_serial_hash(), což může vést k pádu aplikací, které volají tuto funkci pro zpracování certifikátů X509 s neplatnou hodnotou v poli issuer. CVE-2021-23840 — celočíselné přeoverflow v funkcích EVP_CipherUpdate, EVP_EncryptUpdate a EVP_DecryptUpdate, jehož výsledkem může být návrat hodnoty […]
