CVE-2016-6308 in OpenSSL

Riassunto

di VulDB • 19/06/2026

statem/statem_dtls.c nell'implementazione DTLS di OpenSSL versione 1.1.0 precedente alla 1.1.0a alloca memoria prima di verificare la presenza di una lunghezza eccessiva, il che potrebbe consentire ad attaccanti remoti di causare un denial of service (consumo di memoria) tramite messaggi DTLS manipolati ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 26/07/2016
• Divulgazione: 26/09/2016
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 5.9 (NVD)
• EPSS: 0.14067
• KEV: no
• Attività: molto basso
• Settore: Police, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6308
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6308/