Katalog CVE
CVE-2016-6890
KrytyczneStreszczenie
W MatrixSSL przed wersją 3.8.6 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną nazwę alternatywną podmiotu w certyfikacie X.509.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z MatrixSSL.
Rekomendacja
Zaleca się aktualizację MatrixSSL do wersji 3.8.6 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in MatrixSSL before 3.8.6 allows remote attackers to execute arbitrary code via a crafted Subject Alt Name in an X.509 certificate.