PT-2020-7861 · Openssl · Libressl

Pascal Cuoq

·

Publicado

2020-01-23

·

Atualizado

2024-06-15

·

CVE-2015-5334

CVSS v2.0

7.5

Alta

VetorAV:N/AC:L/Au:N/C:P/I:P/A:P
**Nome do software vulnerável e versões afetadas:
Versões do LibreSSL anteriores à 2.3.1
Descrição:
O problema é causado por um erro de deslocamento de um (off-by-one) na função OBJ obj2txt, que pode ser desencadeado por um certificado X.509 malicioso. Isso pode levar a uma negação de serviço (falha do programa) ou, potencialmente, permitir a execução de código arbitrário por meio de um estouro de buffer na pilha.
Recomendações:
Para versões anteriores à 2.3.1, atualize para a versão 2.3.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o processamento de certificados X.509 criados especificamente para minimizar o risco de exploração.

Exploit

Correção

DoS

RCE

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2015-5334
OPENSUSE-SU-2024:10309-1

Produtos afetados

Libressl