CVE-2023-0216 in OpenSSL
Riassunto
di VulDB • 27/06/2026
Un dereferenziamento di puntatore non valido durante la lettura può essere innescato quando un'applicazione tenta di caricare dati PKCS7 malformati tramite le funzioni d2i_PKCS7(), d2i_PKCS7_bio() o d2i_PKCS7_fp(). Il risultato del dereferenziamento è il crash dell'applicazione, che potrebbe portare a un attacco di denial of service (DoS). L'implementazione TLS in OpenSSL non chiama queste funzioni; tuttavia, applicazioni di terze parti potrebbero chiamarle su dati non attendibili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.