0.9.8v 以前、1.0.0i 以前の 1.0.0 および 1.0.1a 以前の 1.0.1 の OpenSSL の crypto/asn1/a_d2i_fp.c にある asn1_d2i_read_bio 関数が整数データを適切に解釈しないために、X.509 証明書または RSA 公開鍵で示されているように、細工された DER データを介して、リモートの攻撃者がバッファオーバーフロー攻撃を実施し、サービス拒否（メモリ破損）を引き起こしたり、おそらくは明記されない他の影響を及ぼす可能性があります。

検出

F5 Networks BIG-IP：OpenSSL 脆弱性（SOL16285）

high Nessus プラグイン ID 82671

変更ログが見つかりません