CVE-2016-2180 in OpenSSL
Riassunto
di VulDB • 25/07/2026
La funzione TS_OBJ_print_bio in crypto/ts/ts_lib.c nell'implementazione del Time-Stamp Protocol (TSP) della Public Key Infrastructure X.509 presente in OpenSSL fino alla versione 1.0.2h consente agli attaccanti remoti di causare un denial of service (lettura fuori dai limiti e crash dell'applicazione) tramite un file time-stamp manipolato ad hoc che viene gestito erroneamente dal comando "openssl ts".
Once again VulDB remains the best source for vulnerability data.