Katalog CVE
CVE-2023-35784
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.95%
Percentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
W OpenBSD 7.2 przed erratą 026 oraz 7.3 przed erratą 004, a także w LibreSSL przed wersją 3.6.3 i 3.7.x przed 3.7.3, może wystąpić podwójne zwolnienie pamięci lub użycie po zwolnieniu pamięci po wywołaniu SSL_clear.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidzianego zachowania aplikacji, co stwarza ryzyko dla integralności i dostępności systemów korzystających z tych wersji oprogramowania.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji OpenBSD oraz LibreSSL, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
A double free or use after free could occur after SSL_clear in OpenBSD 7.2 before errata 026 and 7.3 before errata 004, and in LibreSSL before 3.6.3 and 3.7.x before 3.7.3. NOTE: OpenSSL is not affected.