Buffertöverskridning i OpenSSL, utnyttjad vid verifiering av X.509-certifikat
En korrigerande utgĂ„va av kryptografibiblioteket OpenSSL 3.0.7 har publicerats, som Ă„tgĂ€rdar tvĂ„ sĂ„rbarheter. BĂ„da dessa problem orsakas av buffertöverskridning i koden för att verifiera email-fĂ€ltet i X.509-certifikat och kan potentiellt leda till att kod exekveras vid hantering av ett sĂ€rskilt utformat certifikat. Vid publiceringen av dessa korrigeringar hade OpenSSL:s utvecklare inte rapporterat om nĂ„gra fungerande exploits som skulle kunna leda till exekvering […]
