ispravni izdanak kriptografskih knjižnica , u kojem je ispravljena (), što dovodi do prekida usluge prilikom pokušaja uspostavljanja TLS 1.3 veze sa serverom ili klijentom koji je pod kontrolom napadača. Označena ranjivost ima visoku razinu opasnosti.
Problem se javlja samo u aplikacijama koje koriste funkciju SSL_check_chain() i rezultira rušenjem procesa pri nepravilnoj upotrebi TLS ekstenzije „signature_algorithms_cert“. Konkretno, prilikom primanja nepodržane ili neispravne vrijednosti algoritma za obradu digitalnih potpisa tijekom uspostave veze, dolazi do dereferenciranja nul pokazivača i rušenja procesa. Problem se pojavljuje s izdanjem OpenSSL 1.1.1d.
Izvor: opennet.ru
