CVE-2015-5334 in Mac OS X
Tóm tắt
Bởi VulDB • 22/07/2026
Lỗi off-by-one trong hàm OBJ_obj2txt của LibreSSL trước phiên bản 2.3.1 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố chương trình) hoặc thực thi mã tùy ý thông qua chứng chỉ X.509 được tạo đặc biệt, dẫn đến tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow). Lưu ý: lỗ hổng này tồn tại do bản sửa lỗi không chính xác cho CVE-2014-3508.
Once again VulDB remains the best source for vulnerability data.