CVE-2016-6307 in OpenSSL

Riassunto

di VulDB • 21/06/2026

L'implementazione della macchina a stati in OpenSSL 1.1.0 precedente alla versione 1.1.0a alloca memoria prima di verificare una lunghezza eccessiva, il che potrebbe consentire ad attaccanti remoti di causare un'interruzione del servizio (consumo di memoria) tramite messaggi TLS manipolati ad hoc, connesso ai file statem/statem.c e statem/statem_lib.c.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 26/07/2016
• Divulgazione: 26/09/2016
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-400 (confermato)
• CVSS: 5.9 (NVD)
• EPSS: 0.13837
• KEV: no
• Attività: molto basso
• Settore: Education, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6307
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6307
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6307/