1. トップページ
  2. OpenSSLのlibsslにおけるX509_verify_cert()内部エラーの不正な処理

OpenSSLのlibsslにおけるX509_verify_cert()内部エラーの不正な処理

登録日 : 2021.12.16 掲載サイト : JVN
脆弱性情報
深刻度 - 中（Severity: Moderate） OpenSSLのlibsslは、クライアント側でサーバ証明書の検証を行う際に、X509_verify_cert()関数を呼び出しますが、この関数内でメモリ不足が発生した場合などに、内部エラーを示す負の値が戻されます。OpenSSLでは、このような負の戻り値の処理に問題があり、結果として、OpenSSLを利用するアプリケーション側にアプリケーシ...
記事を読む

関連キーワード

SSL アプリケーション OpenSSL 証明書 アプリ

関連記事

WordPress用プラグインWP Admin UI Customizeにおけるクロスサイトスクリプティングの脆弱性
JVN
複数のAutomated Logic製品における複数の脆弱性
JVN
CODESYS GmbH製OSCAT Basic Libraryにおける境界外読み取りの脆弱性
JVN
複数のSchneider Electric製品における複数の脆弱性
JVN
複数のmySCADA製品における複数の脆弱性
JVN