p PatchFirst

ALPINE-CVE-2023-0216

ALPINE-CVE-2023-0216

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An invalid pointer dereference on read can be triggered when an application tries to load malformed PKCS7 data with the d2i_PKCS7(), d2i_PKCS7_bio() or d2i_PKCS7_fp() functions. The result of the dereference is an application crash which could lead to a denial of service attack. The TLS implementation in OpenSSL does not call this function however third party applications might call these functions on untrusted data.

CVSS 7.5 · Высокий · Есть исправление

Опубликовано
Обновлено

Стек: system · network

Затронутые продукты и версии

  • openssl Alpine:v3.17

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.0.0, < 3.0.8-r0

    Обновитесь до 3.0.8-r0

  • openssl Alpine:v3.18

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.0.0, < 3.0.8-r0

    Обновитесь до 3.0.8-r0

  • openssl Alpine:v3.19

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.0.0, < 3.0.8-r0

    Обновитесь до 3.0.8-r0

  • openssl Alpine:v3.20

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.0.0, < 3.0.8-r0

    Обновитесь до 3.0.8-r0

  • openssl Alpine:v3.21

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.0.0, < 3.0.8-r0

    Обновитесь до 3.0.8-r0

  • openssl Alpine:v3.22

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.0.0, < 3.0.8-r0

    Обновитесь до 3.0.8-r0

  • openssl Alpine:v3.23

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.0.0, < 3.0.8-r0

    Обновитесь до 3.0.8-r0

  • openssl Alpine:v3.24

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.0.0, < 3.0.8-r0

    Обновитесь до 3.0.8-r0

  • openssl3 Alpine:v3.15

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.8-r0

    Обновитесь до 3.0.8-r0

  • openssl3 Alpine:v3.16

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.8-r0

    Обновитесь до 3.0.8-r0

Первоисточники

Проверьте свой сервер →