CVE-2016-6305 in OpenSSL
要約 (英語)
The ssl3_read_bytes function in record/rec_layer_s3.c in OpenSSL 1.1.0 before 1.1.0a allows remote attackers to cause a denial of service (infinite loop) by triggering a zero-length record in an SSL_peek call.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
予約する
2016年07月26日
公開
2016年09月26日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 92200 | OpenSSL rec_layer_s3.c ssl3_read_bytes 特権昇格 | 20 | 未定義 | 公式な修正 | CVE-2016-6305 |
| 91898 | OpenSSL Empty Record SSL_peek Hang サービス拒否 | 404 | 未定義 | 公式な修正 | CVE-2016-6305 |