Actualización de OpenSSL 1.1.1j, wolfSSL 4.7.0 y LibreSSL 3.2.4
Está disponible un lanzamiento correctivo de la biblioteca criptográfica OpenSSL 1.1.1j, en el cual se han corregido dos vulnerabilidades: CVE-2021-23841 — desreferenciación de un puntero nulo en la función X509_issuer_and_serial_hash(), que puede provocar el fallo de las aplicaciones que llaman a esta función para procesar certificados X509 con un valor incorrecto en el campo issuer. CVE-2021-23840 — desbordamiento entero en las funciones EVP_CipherUpdate, EVP_EncryptUpdate y EVP_DecryptUpdate, cuyo resultado puede ser un retorno de valor […]
