Puffer túltöltés az OpenSSL-ben, amelyet az X.509 tanúsítványok ellenőrzésekor használnak ki
Megjelent az OpenSSL 3.0.7 titkosítási könyvtár helyesbítő kiadása, amelyben két sebezhetőséget javítottak. Mindkét problémát a X.509 tanúsítványok e-mail mezőjének ellenőrzésében a puffer túltöltése okozta, és potenciálisan kódvégrehajtáshoz vezethet, ha a különlegesen kialakított tanúsítványt dolgozzák fel. A kiadás időpontjában az OpenSSL fejlesztői nem tapasztalták működő exploit létezését, amely kód végrehajtásához vezetne […]
