Katalog CVE
CVE-2016-2182
KrytyczneStreszczenie
Funkcja BN_bn2dec w OpenSSL przed wersją 1.1.0 nieprawidłowo waliduje wyniki dzielenia, co może prowadzić do awarii aplikacji lub odmowy usługi.
Ocena ryzyka
Atakujący zdalnie mogą wykorzystać tę podatność do spowodowania awarii aplikacji, co może prowadzić do przerwy w dostępności usług.
Rekomendacja
Zaleca się aktualizację OpenSSL do wersji 1.1.0 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The BN_bn2dec function in crypto/bn/bn_print.c in OpenSSL before 1.1.0 does not properly validate division results, which allows remote attackers to cause a denial of service (out-of-bounds write and application crash) or possibly have unspecified other impact via unknown vectors.