Update van OpenSSL 1.1.1j, wolfSSL 4.7.0 en LibreSSL 3.2.4
Er is een corrigerende release van de cryptografische bibliotheek OpenSSL 1.1.1j beschikbaar, waarin twee kwetsbaarheden zijn verholpen: CVE-2021-23841 - dereferencerende null pointer in de functie X509_issuer_and_serial_hash(), die kan leiden tot een crash van applicaties die deze functie aanroepen voor het verwerken van X509-certificaten met een onjuist waarde in het veld issuer. CVE-2021-23840 - een integer overflow in de functies EVP_CipherUpdate, EVP_EncryptUpdate en EVP_DecryptUpdate, waarvan het resultaat kan zijn dat een waarde wordt geretourneerd […]
