CVE-2016-6304 in Communications EAGLE LNP Application Processor

Sumário (Inglês)

Multiple memory leaks in t1_lib.c in OpenSSL before 1.0.1u, 1.0.2 before 1.0.2i, and 1.1.0 before 1.1.0a allow remote attackers to cause a denial of service (memory consumption) via large OCSP Status Request extensions.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

26/07/2016

Divulgação

26/09/2016

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
116596	Oracle Communications EAGLE LNP Application Processor Security Negação de Serviço	399	Não definido	Correção oficial	CVE-2016-6304
108235	Oracle SPARC Enterprise M3000 XCP Firmware Negação de Serviço	399	Não definido	Correção oficial	CVE-2016-6304
108233	Oracle M10-1/M10-4/M10-4S/M12-1/M12-2/M12-2S XCP Firmware Negação de Serviço	399	Não definido	Correção oficial	CVE-2016-6304
108020	Oracle Communications Unified Session Manager OpenSSL Negação de Serviço	399	Não definido	Correção oficial	CVE-2016-6304
103911	Oracle Enterprise Session Border Controller OpenSSL Negação de Serviço	399	Não definido	Correção oficial	CVE-2016-6304
103851	Oracle Application Server OpenSSL Negação de Serviço	399	Não definido	Correção oficial	CVE-2016-6304
100238	Oracle OSS Support Tools Explorer Negação de Serviço	399	Não definido	Correção oficial	CVE-2016-6304
100036	Oracle Communications Session Border Controller Routing Negação de Serviço	399	Não definido	Correção oficial	CVE-2016-6304
100029	Oracle Commerce Guided Search/Commerce Experience Manager MDEX Negação de Serviço	399	Não definido	Correção oficial	CVE-2016-6304
95707	Oracle MySQL Enterprise Monitor Monitoring Negação de Serviço	399	Não definido	Correção oficial	CVE-2016-6304
95575	Oracle Enterprise Manager Ops Center Negação de Serviço	399	Não definido	Correção oficial	CVE-2016-6304
94408	Apple macOS OpenSSL Negação de Serviço	399	Não definido	Correção oficial	CVE-2016-6304
94404	Apple macOS LibreSSL Negação de Serviço	399	Não definido	Correção oficial	CVE-2016-6304
92923	Oracle MySQL Server Encryption Negação de Serviço	399	Não definido	Correção oficial	CVE-2016-6304
92922	Oracle VM VirtualBox OpenSSL Negação de Serviço	399	Não definido	Correção oficial	CVE-2016-6304
92199	OpenSSL OCSP Status Request Extension t1_lib.c Negação de Serviço	399	Não definido	Correção oficial	CVE-2016-6304
91897	OpenSSL OCSP Status Request Extension Negação de Serviço	789	Não definido	Correção oficial	CVE-2016-6304

Fontes

• MITRE
• NVD
• CVE Details