openssl-src subject to Invalid pointer dereference in `d2i_PKCS7` functions
概要
openssl-src subject to Invalid pointer dereference in d2i_PKCS7 functions
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
An invalid pointer dereference on read can be triggered when an application tries to load malformed PKCS7 data with the d2i_PKCS7(), d2i_PKCS7_bio() or d2i_PKCS7_fp() functions.
The result of the dereference is an application crash which could lead to a denial of service attack. The TLS implementation in OpenSSL does not call this function however third party applications might call these functions on untrusted data.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
影響パッケージ
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Alpine Linux ALPINE-CVE-2023-0216 openssl 修正版: 3.0.8-r0
- Debian DEBIAN-CVE-2023-0216 openssl 修正版: 3.0.8-1
参照URL
- advisory nvd.nist.gov
- web git.openssl.org
- web psirt.global.sonicwall.com
- web rustsec.org
- web security.gentoo.org
- web openssl.org