CVE-2016-2176

Опубликовано: 05 мая 2016

Источник: nvd

CVSS3: 8.2

CVSS2: 6.4

EPSS Низкий

Описание

The X509_NAME_oneline function in crypto/x509/x509_obj.c in OpenSSL before 1.0.1t and 1.0.2 before 1.0.2h allows remote attackers to obtain sensitive information from process stack memory or cause a denial of service (buffer over-read) via crafted EBCDIC ASN.1 data.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:*

Версия до 1.0.1s (включая)

cpe:2.3:a:openssl:openssl:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:openssl:openssl:1.0.2:beta1:*:*:*:*:*:*

cpe:2.3:a:openssl:openssl:1.0.2:beta2:*:*:*:*:*:*

cpe:2.3:a:openssl:openssl:1.0.2:beta3:*:*:*:*:*:*

cpe:2.3:a:openssl:openssl:1.0.2a:*:*:*:*:*:*:*

cpe:2.3:a:openssl:openssl:1.0.2b:*:*:*:*:*:*:*

cpe:2.3:a:openssl:openssl:1.0.2c:*:*:*:*:*:*:*

cpe:2.3:a:openssl:openssl:1.0.2d:*:*:*:*:*:*:*

cpe:2.3:a:openssl:openssl:1.0.2e:*:*:*:*:*:*:*

cpe:2.3:a:openssl:openssl:1.0.2f:*:*:*:*:*:*:*

cpe:2.3:a:openssl:openssl:1.0.2g:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.09084

Низкий

8.2 High

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2016-2176

CVSS3: 8.2

ubuntu

почти 10 лет назад

CVE-2016-2176

redhat

почти 10 лет назад

CVE-2016-2176

CVSS3: 8.2

debian

почти 10 лет назад

The X509_NAME_oneline function in crypto/x509/x509_obj.c in OpenSSL be ...

GHSA-9p7f-7v7j-rq7j

CVSS3: 8.2

github

больше 3 лет назад

BDU:2020-02964

CVSS3: 8.2

fstec

почти 10 лет назад

Уязвимость функции X509_NAME_oneline (crypto/x509/x509_obj.c) библиотеки OpenSSL, позволяющая нарушителю получить несанкционированный доступ к конфиденциальным данным или вызвать отказ в обслуживании

EPSS

Процентиль: 92%

0.09084

Низкий

8.2 High

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-119