CVE-2016-2176 in Communications
Zusammenfassung
von VulDB • 09.05.2026
Die Funktion X509_NAME_oneline in crypto/x509/x509_obj.c in OpenSSL vor Version 1.0.1t und 1.0.2 vor Version 1.0.2h ermöglicht es entfernten Angreifern, sensible Informationen aus dem Prozess-Stackspeicher abzurufen oder einen Denial-of-Service-Angriff (Buffer Over-Read) durch manipulierte EBCDIC ASN.1-Daten auszulösen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.