Mise à jour d'OpenSSL 1.1.1j, wolfSSL 4.7.0 et LibreSSL 3.2.4
Une version corrective de la bibliothèque cryptographique OpenSSL 1.1.1j est maintenant disponible, corrigeant deux vulnérabilités : CVE-2021-23841 — dereferencement d'un pointeur nul dans la fonction X509_issuer_and_serial_hash(), ce qui peut provoquer un plantage des applications appelant cette fonction pour traiter des certificats X509 avec une valeur incorrecte dans le champ issuer. CVE-2021-23840 — dépassement de capacité dans les fonctions EVP_CipherUpdate, EVP_EncryptUpdate et EVP_DecryptUpdate, pouvant entraîner le retour de la valeur […]
