Уязвимость "двойное освобождение"

Уровень опасности

Средняя (4.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:N/I:N/A:P)

Производитель ПО

OpenSSL Project

Наименование ПО

OpenSSL (1.0.0, 1.0.0a)

Описание

Уязвимость "двойное освобождение" в функции ssl3_get_key_exchange в OpenSSL-клиенте (ssl/s3_clnt.c) в OpenSSL, возникающая при использовании ECDH, позволяет злоумышленникам вызвать отказ в обслуживании (аварийное завершение работы приложения) и, возможно, выполнить произвольный код с помощью специально сформированного секретного ключа, который использует недопустимое простое число. Замечание: в некоторых источниках данная ошибка классифицируется как уязвимость "использование после освобождения".

Как исправить

Обновление не выпущено.
http://www.openssl.org/

Ссылки

Назад к списку уязвимостей

Уязвимость "двойное освобождение"

Карточка уязвимости

Характеристики уязвимости