p PatchFirst

CVE-2014-3508

CVE-2014-3508

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The OBJ_obj2txt function in crypto/objects/obj_dat.c in OpenSSL 0.9.8 before 0.9.8zb, 1.0.0 before 1.0.0n, and 1.0.1 before 1.0.1i, when pretty printing is used, does not ensure the presence of '\0' characters, which allows context-dependent attackers to obtain sensitive information from process stack memory by reading output from X509_name_oneline, X509_name_print_ex, and unspecified other functions.

EPSS 24,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · network

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • openssl Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.1i-1

    Actualiza a 1.0.1i-1

  • openssl Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.1i-1

    Actualiza a 1.0.1i-1

  • openssl Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.1i-1

    Actualiza a 1.0.1i-1

  • openssl Ubuntu:14.04:LTS

    Versiones
    • 1.0.1e-3ubuntu1
    • 1.0.1e-4ubuntu1
    • 1.0.1e-4ubuntu2
    • 1.0.1e-4ubuntu3
    • 1.0.1e-4ubuntu4
    • 1.0.1f-1ubuntu1
    • 1.0.1f-1ubuntu2
    • 1.0.1f-1ubuntu2.1
    • 1.0.1f-1ubuntu2.2
    • 1.0.1f-1ubuntu2.3
    • 1.0.1f-1ubuntu2.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.1f-1ubuntu2.5

    Actualiza a 1.0.1f-1ubuntu2.5

Fuentes originales

Comprueba tu servidor →