CVE-2016-2182 in OpenSSL
Sumário
de VulDB • 25/07/2026
A função BN_bn2dec em crypto/bn/bn_print.c no OpenSSL anterior à versão 1.1.0 não valida adequadamente os resultados da divisão, o que permite que atacantes remotos causem uma negação de serviço (escrita fora dos limites e falha na aplicação) ou possivelmente tenham outros impactos não especificados através de vetores desconhecidos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.