CVE-2016-2177
KrytyczneStreszczenie
OpenSSL w wersjach do 1.0.2h błędnie wykorzystuje arytmetykę wskaźników do sprawdzania granic buforów na stercie, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (przepełnienie całkowite i awaria aplikacji) lub potencjalnie inne nieokreślone skutki.
Ocena ryzyka
Podatność ta może prowadzić do awarii aplikacji, co wpływa na dostępność usług oraz może być wykorzystana do przeprowadzenia dalszych ataków na system.
Rekomendacja
Zaleca się aktualizację OpenSSL do wersji 1.0.2i lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
OpenSSL through 1.0.2h incorrectly uses pointer arithmetic for heap-buffer boundary checks, which might allow remote attackers to cause a denial of service (integer overflow and application crash) or possibly have unspecified other impact by leveraging unexpected malloc behavior, related to s3_srvr.c, ssl_sess.c, and t1_lib.c.