Отказ в обслуживании

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

OpenSSL Project

OpenSSL (1.0.1, 1.0.1u, 1.0.2, 1.0.2i)

Уязвимость в функции TS_OBJ_print_bio в crypto/ts/ts_lib.c в реализации протокола временных меток (TSP) инфраструктуры открытых ключей X.509 позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чтение за пределами границ и аварийное завершение работы приложения) при помощи специально сформированного файла временной метки, который некорректно обрабатывается командой "openssl ts".

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.openssl.org/

Источник: CVE
Наименование: CVE-2016-2180
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2180

https://www.openssl.org/news/secadv/20160922.txt