CVE-2023-0464 in VM VirtualBoxИнформация

Сводка

по VulDB • 04.06.2026

Обнаружена уязвимость безопасности во всех поддерживаемых версиях OpenSSL, связанная с проверкой цепочек сертификатов X.509, содержащих ограничения политик. Злоумышленники могут эксплуатировать эту уязвимость, создав вредоносную цепочку сертификатов, которая вызывает экспоненциальное использование вычислительных ресурсов, что приводит к отказу в обслуживании (DoS) на затронутых системах. Обработка политик отключена по умолчанию, но может быть включена путем передачи аргумента `-policy` утилитам командной строки или вызова функции `X509_VERIFY_PARAM_set1_policies()`.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

24.01.2023

Раскрытие

22.03.2023

Модерация

принято

Вход

2

Связать

показать

EPSS

0.03658

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!