Некорректная реализация

Низкая (0.0)

OpenSSL Project

OpenSSL (1.1.1, 1.1.1w, 3.0.0, 3.0.11, 3.1.0, 3.1.3)

Реализация POLY1305 MAC (message authentication code) содержит ошибку, которая может привести к повреждению внутреннего состояния приложений на платформе Windows 64 при работе на новых процессорах X86_64, поддерживающих инструкции AVX512-IFMA. Если в приложении, использующем библиотеку OpenSSL, злоумышленник может повлиять на использование алгоритма POLY1305 MAC, то состояние приложения может быть повреждено с различными последствиями, зависящими от приложения.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.openssl.org/

Источник: CVE
Наименование: CVE-2023-4807
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4807

https://www.openssl.org/news/secadv/20230908.txt