Atualização do OpenSSL 1.1.1j, wolfSSL 4.7.0 e LibreSSL 3.2.4
Está disponível uma atualização da biblioteca de criptografia OpenSSL 1.1.1j, que corrige duas vulnerabilidades: CVE-2021-23841 — desreferenciação de ponteiro nulo na função X509_issuer_and_serial_hash(), que pode levar ao fechamento inesperado de aplicativos que chamam essa função para processar certificados X509 com valor incorreto no campo issuer. CVE-2021-23840 — estouro de inteiro nas funções EVP_CipherUpdate, EVP_EncryptUpdate e EVP_DecryptUpdate, cujo resultado pode ser a devolução do valor […]
