CVE-2016-7054

CVE-2016-7054 · ChaCha20/Poly1305 heap-buffer-overflow

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In OpenSSL 1.1.0 before 1.1.0c, TLS connections using *-CHACHA20-POLY1305 ciphersuites are susceptible to a DoS attack by corrupting larger payloads. This can result in an OpenSSL crash. This issue is not considered to be exploitable beyond a DoS.

CVSS 7.5 · Высокий · EPSS 32,4% · Публичный эксплойт · Есть исправление

Опубликовано

2017-05-04T19:00:00.000Z

Обновлено

2024-09-17T00:30:27.920Z

Стек: system · network

Проверьте свой сервер →