Actualización de OpenSSL 1.1.1l con la eliminación de dos vulnerabilidades
Se ha lanzado una actualización correccionista de la biblioteca criptográfica OpenSSL 1.1.1l que resuelve dos vulnerabilidades: CVE-2021-3711 — un desbordamiento de búfer en el código de la implementación del algoritmo criptográfico SM2 (común en China), que permite, debido a un error en el cálculo del tamaño del búfer, sobrescribir hasta 62 bytes en el área fuera del búfer. Un atacante podría potencialmente ejecutar su código o hacer que la aplicación se bloquee al enviar un conjunto especial de […]
