Beveiligingsadvies

CVE-2016-7054

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2017-05-04 19:00:00
Laatst bijgewerkt 2024-09-17 00:30:27
Toegewezen door openssl
CVSS-score geen score
Status PUBLISHED

Beschrijving

In OpenSSL 1.1.0 before 1.1.0c, TLS connections using *-CHACHA20-POLY1305 ciphersuites are susceptible to a DoS attack by corrupting larger payloads. This can result in an OpenSSL crash. This issue is not considered to be exploitable beyond a DoS.