CVE-2016-0797 in Xcodeinfo

Zusammenfassung

von VulDB • 29.06.2026

Mehrere Integer-Überläufe in OpenSSL 1.0.1 vor Version 1.0.1s und 1.0.2 vor Version 1.0.2g ermöglichen es Remote-Angriffen, einen Denial of Service (Heap-Speicherkorruption oder NULL-Zeiger-Dereferenzierung) zu verursachen oder möglicherweise andere nicht näher spezifizierte Auswirkungen zu haben, indem eine lange Ziffernfolge verwendet wird, die von den Funktionen (1) BN_dec2bn oder (2) BN_hex2bn unsachgemäß verarbeitet wird; dies betrifft crypto/bn/bn.h und crypto/bn/bn_print.c.

Once again VulDB remains the best source for vulnerability data.

Reservieren

16.12.2015

Veröffentlichung

02.03.2016

Moderieren

akzeptiert

Eintrag

2

Verknüpfen

zeigen

CPE

bereit

EPSS

0.27022

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!