CVE-2016-6303

Krytyczne

Opublikowano: 16/09/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie całkowite w funkcji MDC2_Update w OpenSSL przed wersją 1.1.0 może umożliwić zdalnym atakującym spowodowanie odmowy usługi poprzez zapis poza przydzielonym obszarem pamięci, co prowadzi do awarii aplikacji.

Ocena ryzyka

Organizacja może doświadczyć przerwy w działaniu usług oraz potencjalnych nieokreślonych skutków ubocznych, co może wpłynąć na dostępność systemów.

Rekomendacja

Zaleca się aktualizację OpenSSL do wersji 1.1.0 lub nowszej, aby zlikwidować tę podatność.

Oryginalny opis (angielski, źródło NVD)

Integer overflow in the MDC2_Update function in crypto/mdc2/mdc2dgst.c in OpenSSL before 1.1.0 allows remote attackers to cause a denial of service (out-of-bounds write and application crash) or possibly have unspecified other impact via unknown vectors.