VULHUB ™

OpenSSL是一个强大的安全套接字层密码库，其囊括了目前主流的密码算法，常用的密钥，证书封装管理功能以及SSL协议，并提供丰富的应用程序供测试戒其它目的使用。libssl实现了SSL v2/v3和TLS v1协议。 OpenSSL 3.0.0版本中存在内存错误漏洞。该漏洞是由于libssl调用X509_verify_cert()函数来验证服务器提供的证书时，被OpenSSL错误处理。攻击者可以利用该漏洞导致程序无法正确运行，例如可能会导致崩溃、无限循环或其他类似的错误响应。

OpenSSL是一个强大的安全套接字层密码库，其囊括了目前主流的密码算法，常用的密钥，证书封装管理功能以及SSL协议，并提供丰富的应用程序供测试戒其它目的使用。libssl实现了SSL v2/v3和TLS v1协议。 OpenSSL 3.0.0版本中存在内存错误漏洞。该漏洞是由于libssl调用X509_verify_cert()函数来验证服务器提供的证书时，被OpenSSL错误处理。攻击者可以利用该漏洞导致程序无法正确运行，例如可能会导致崩溃、无限循环或其他类似的错误响应。