CVE-2016-2108 in Mac OS Xinfo

Zusammenfassung

von VulDB • 25.07.2026

Die ASN.1-Implementierung in OpenSSL vor Version 1.0.1o und 1.0.2 vor Version 1.0.2c ermöglicht es Remoteangreifern, beliebigen Code auszuführen oder einen Denial-of-Service-Angriff (Buffer Underflow und Speicherkorruption) durch ein ANY-Feld in manipulierten serialisierten Daten herbeizuführen, auch bekannt als „Negative Zero“-Problem.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

29.01.2016

Veröffentlichung

04.05.2016

Moderieren

akzeptiert

Eintrag

3

Verknüpfen

zeigen

CPE

bereit

EPSS

0.77906

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!