Уязвимость в OpenSSL 3.0.4, приводящая к удалённому повреждению памяти процесса
- С сайта: OpenNet
- Вернуться к списку новостей
С сайта: OpenNet
В криптографической библиотеке OpenSSL выявлена уязвимость (CVE пока не назначен), при помощи которой удалённый атакующий может повредить содержимое памяти процесса через отправку специальной оформленных данных в момент установки TLS-соединения. Пока не ясно, может ли проблема привести к выполнению кода атакующего и утечке данных из памяти процесса, или она ограничивается только аварийным завершением работы.
#csn #cyber_news
Оригинальная версия на сайте:
Уязвимость в OpenSSL 3.0.4, приводящая к удалённому повреждению памяти процесса
Author:В криптографической библиотеке OpenSSL выявлена уязвимость (CVE пока не назначен), при помощи которой удалённый атакующий может повредить содержимое памяти процесса через отправку специальной оформленных данных в момент установки TLS-соединения. Пока не ясно, может ли проблема привести к выполнению кода атакующего и утечке данных из памяти процесса, или она ограничивается только аварийным завершением работы.
#csn #cyber_news
Оригинальная версия на сайте:
