CVE-2016-2176 in Communications

Zusammenfassung (Englisch)

The X509_NAME_oneline function in crypto/x509/x509_obj.c in OpenSSL before 1.0.1t and 1.0.2 before 1.0.2h allows remote attackers to obtain sensitive information from process stack memory or cause a denial of service (buffer over-read) via crafted EBCDIC ASN.1 data.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

29.01.2016

Veröffentlichung

04.05.2016

Status

Bestätigt

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
121572	Oracle Communications Policy Management Pufferüberlauf	119	Nicht definiert	Offizieller Fix	CVE-2016-2176
100198	Oracle MySQL Workbench OpenSSL Pufferüberlauf	119	Nicht definiert	Offizieller Fix	CVE-2016-2176
100197	Oracle MySQL Enterprise Backup ENTRBACK Pufferüberlauf	119	Nicht definiert	Offizieller Fix	CVE-2016-2176
92936	Oracle E-Business Suite HTTP Server Pufferüberlauf	119	Nicht definiert	Offizieller Fix	CVE-2016-2176
89776	Apple Mac OS X OpenSSL Pufferüberlauf	119	Nicht definiert	Offizieller Fix	CVE-2016-2176
83259	OpenSSL EBCDIC x509_obj.c X509_NAME_oneline Pufferüberlauf	119	Nicht definiert	Offizieller Fix	CVE-2016-2176

Quellen

• MITRE
• NVD
• CVE Details