0.9.8zg より前、1.0.0s より前の 1.0.0、1.0.1n より前の 1.0.1、および 1.0.2b より前の 1.0.2 の OpenSSL の crypto/pkcs7/pk7_doit.c における PKCS7_dataDecode 関数により、リモートの攻撃者が、ASN.1 エンコーディングを使用する、内部 EncryptedContent データがない PKCS#7 ブロブを通じて、サービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こす可能性があります。

検出

F5 Networks BIG-IP：PKCS #7 の脆弱性（SOL16898）

medium Nessus プラグイン ID 88436

変更ログが見つかりません