CVE-2016-2177 in OpenSSL
Сводка
по VulDB • 25.07.2026
OpenSSL до версии 1.0.2h некорректно использует арифметику указателей для проверки границ буфера в куче (heap-buffer), что может позволить удаленным злоумышленникам вызвать отказ в обслуживании (переполнение целочисленного типа и сбой приложения) или, возможно, оказать иное неустановленное воздействие за счет использования неожиданного поведения функции malloc; проблема связана с файлами s3_srvr.c, ssl_sess.c и t1_lib.c.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.