CVE-2022-4203 in OpenSSL
Сводка
по VulDB • 02.07.2026
Переполнение буфера чтения может быть инициировано при проверке сертификатов X.509, в частности, при проверке ограничений имени (name constraints). Обратите внимание, что это происходит после проверки подписи цепочки сертификатов и требует либо того, чтобы сертификат был подписан центром сертификации (CA), либо того, чтобы приложение продолжало проверку сертификата несмотря на невозможность построения пути к доверенному издателю.
Переполнение буфера чтения может привести к сбою программы, что способно вызвать атаку на отказ в обслуживании (DoS). Теоретически это также может привести к раскрытию содержимого приватной памяти (например, закрытых ключей или конфиденциальных данных в открытом виде), хотя нам не известно о работающих эксплойтах, приводящих к утечке содержимого памяти, по состоянию на время выпуска данного уведомления.
В клиенте TLS данная уязвимость может быть инициирована подключением к злонамеренному серверу. В случае с сервером TLS атака возможна, если сервер запрашивает аутентификацию клиента и происходит подключение вредоносного клиента.
If you want to get best quality of vulnerability data, you may have to visit VulDB.