BDU:2015-11037

Опубликовано: 12 июн. 2015

Источник: fstec

CVSS2: 5

EPSS Средний

Описание

Уязвимость функции PKCS7_dataDecode библиотеки OpenSSL связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании при использовании спецификации PKCS#7

Вендор

OpenSSL Software Foundation

Наименование ПО

OpenSSL

Версия ПО

до 0.9.8s (OpenSSL)

от 1.0.0 до 1.0.0e (OpenSSL)

от 1.0.1 до 1.0.1n (OpenSSL)

от 1.0.2 до 1.0.2b (OpenSSL)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.openssl.org/news/secadv_20150611.txt

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-1790
CVE

EPSS

Процентиль: 93%

0.11674

Средний

5 Medium

CVSS2

Связанные уязвимости

CVE-2015-1790

ubuntu

около 10 лет назад

The PKCS7_dataDecodefunction in crypto/pkcs7/pk7_doit.c in OpenSSL before 0.9.8zg, 1.0.0 before 1.0.0s, 1.0.1 before 1.0.1n, and 1.0.2 before 1.0.2b allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a PKCS#7 blob that uses ASN.1 encoding and lacks inner EncryptedContent data.