CVE-2023-35784

Опубликовано: 16 июн. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

A double free or use after free could occur after SSL_clear in OpenBSD 7.2 before errata 026 and 7.3 before errata 004, and in LibreSSL before 3.6.3 and 3.7.x before 3.7.3. NOTE: OpenSSL is not affected.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openbsd:libressl:*:*:*:*:*:*:*:*

Версия до 3.6.3 (исключая)

cpe:2.3:a:openbsd:libressl:*:*:*:*:*:*:*:*

Версия от 3.7.0 (включая) до 3.7.3 (исключая)

cpe:2.3:o:openbsd:openbsd:7.2:*:*:*:*:*:*:*

cpe:2.3:o:openbsd:openbsd:7.3:*:*:*:*:*:*:*

EPSS

Процентиль: 29%

0.00107

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-415

Связанные уязвимости

CVE-2023-35784

CVSS3: 9.8

debian

больше 2 лет назад

A double free or use after free could occur after SSL_clear in OpenBSD ...

GHSA-w423-44w8-64mh

CVSS3: 9.8

github

больше 2 лет назад

EPSS

Процентиль: 29%

0.00107

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-415