Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20260420-73-0003

Опубликовано: 20 апр. 2026
Источник: redos

Описание

Уязвимость openssl3

Наименование уязвимого пакета

openssl3 openssl3-devel openssl3-libs

Пакет обновления

openssl3-1:3.5.5-1.el7.x86_64 openssl3-devel-1:3.5.5-1.el7.x86_64 openssl3-libs-1:3.5.5-1.el7.x86_64

Версия уязвимого пакета младше

3.5.5

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) openssl3 Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

20.04.2026

CVE-2025-11187

Идентификатор БДУ ФСТЭК России:

BDU:2026-01223

Описание уязвимости:

Уязвимость файлов формата PKCS#12 библиотеки OpenSSL связана с разыменованием указателей. Эксплуатация уязвимость может позволить нарушителю вызвать отказ в обслуживании или выпонить произвольный код

6.1 Medium

CVSS3

5.7 Medium

CVSS2