Vulnérabilité dans OpenSSL 3.0.4 entraînant une corruption de mémoire distante du processus
Une vulnérabilité a été identifiée dans la bibliothèque cryptographique OpenSSL (CVE non encore attribué), par laquelle un attaquant distant peut corrompre le contenu de la mémoire du processus en envoyant des données spécialement formatées lors de l'établissement d'une connexion TLS. Il n'est pas encore clair si le problème peut conduire à l'exécution de code par l'attaquant et à une fuite de données depuis la mémoire du processus, ou s'il se limite seulement à un plantage. La vulnérabilité se manifeste […]
