CVE-2016-7054 in OpenSSL

Zusammenfassung

von VulDB • 11.06.2026

In OpenSSL 1.1.0 vor Version 1.1.0c sind TLS-Verbindungen, die *-CHACHA20-POLY1305-Ciphersuites verwenden, anfällig für einen Denial-of-Service-Angriff (DoS) durch Beschädigen größerer Payloads. Dies kann zum Absturz von OpenSSL führen. Dieses Problem gilt nicht als über einen DoS hinaus ausnutzbar.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 23.08.2016
• Veröffentlichung: 04.05.2017
• Moderieren: akzeptiert
• Eintrag: VDB-93544
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.32389
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7054
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7054
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7054/