CVE-2016-7052 in Communications Diameter Signaling Router

Résumé (Anglaise)

crypto/x509/x509_vfy.c in OpenSSL 1.0.2i allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) by triggering a CRL operation.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

23/08/2016

Divulgation

26/09/2016

Statut

Confirmé

Entrées

VulDB provides additional information and datapoints for this CVE:

ID	Vulnérabilité	CWE	Exp	Con	CVE
108019	Oracle Communications Diameter Signaling Router OpenSSL déni de service	476	Non défini	Correctif officiel	CVE-2016-7052
95677	Oracle Primavera P6 Enterprise Project Portfolio Management Project Manager déni de service	476	Non défini	Correctif officiel	CVE-2016-7052
92160	OpenSSL CRL Sanity Check déni de service	476	Non défini	Correctif officiel	CVE-2016-7052

Sources

• MITRE
• NVD
• CVE Details