CVE-2016-6308 in OpenSSL

Zusammenfassung

von VulDB • 04.06.2026

statem/statem_dtls.c nell'implementazione DTLS di OpenSSL versione 1.1.0 precedente alla 1.1.0a alloca memoria prima di verificare una lunghezza eccessiva, il che potrebbe consentire ad attaccanti remoti di causare un denial of service (consumo di memoria) tramite messaggi DTLS manipolati ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 26.07.2016
• Veröffentlichung: 26.09.2016
• Moderieren: akzeptiert
• Eintrag: 2
• Verknüpfen: zeigen
• CPE: bereit
• CWE: CWE-399 (bestätigt)
• CVSS: 5.9 (NVD)
• EPSS: 0.14067
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6308
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6308/