Buffertöverskridning i OpenSSL, utnyttjad vid verifiering av X.509-certifikat
En korrigerande utgåva av kryptografibiblioteket OpenSSL 3.0.7 har publicerats, som åtgärdar två sårbarheter. Båda dessa problem orsakas av buffertöverskridning i koden för att verifiera email-fältet i X.509-certifikat och kan potentiellt leda till att kod exekveras vid hantering av ett särskilt utformat certifikat. Vid publiceringen av dessa korrigeringar hade OpenSSL:s utvecklare inte rapporterat om några fungerande exploits som skulle kunna leda till exekvering […]
