CVE-2016-0705
KrytyczneStreszczenie
Podatność typu double free w funkcji dsa_priv_decode w OpenSSL przed wersją 1.0.1s oraz 1.0.2 przed wersją 1.0.2g pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez źle sformatowany klucz prywatny DSA.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które prowadzą do awarii systemu lub innych nieprzewidzianych skutków, co może wpłynąć na dostępność usług.
Rekomendacja
Zaleca się aktualizację OpenSSL do wersji 1.0.1s lub 1.0.2g, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Double free vulnerability in the dsa_priv_decode function in crypto/dsa/dsa_ameth.c in OpenSSL 1.0.1 before 1.0.1s and 1.0.2 before 1.0.2g allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via a malformed DSA private key.