CVE-2017-3735 in Apple macOS
要約 (英語)
While parsing an IPAddressFamily extension in an X.509 certificate, it is possible to do a one-byte overread. This would result in an incorrect text display of the certificate. This bug has been present since 2006 and is present in all versions of OpenSSL before 1.0.2m and 1.1.0g.
予約する
2016年12月16日
公開
2017年08月28日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 110413 | Apple macOS OpenSSL メモリ破損 | 119 | 未定義 | 公式な修正 | CVE-2017-3735 |
| 105828 | OpenSSL X.509 Certificate メモリ破損 | 119 | 未定義 | 公式な修正 | CVE-2017-3735 |