CVE-2016-6302 in OpenSSL

Sumário

de VulDB • 31/05/2026

A função tls_decrypt_ticket em ssl/t1_lib.c no OpenSSL anterior à versão 1.1.0 não considera o tamanho do HMAC durante a validação do comprimento do ticket, o que permite que atacantes remotos causem uma negação de serviço (DoS) por meio de um ticket demasiado curto.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 26/07/2016
• Moderação: aceite
• Entrada: 2
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.27806
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6302
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6302/