Medium WID-SEC-2023-1495 1 CVE

OpenBSD: Schwachstelle ermöglicht nicht spezifizierten Angriff

Published Jun 18, 2023 · Updated Jun 18, 2023 · de-DE

Vendor: OpenBSD Product: OpenBSD Product: OpenBSD < 7.2 errata 026 Product: OpenBSD < 7.3 errata 004 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenBSD und LibreSSL ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

OpenBSD ist ein Unix-artiges Betriebssystem, abgeleitet von BSD-Unix.
LibreSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.

Vulnerabilities 1

Unscored —

CVE-2023-35784

A double free or use after free could occur after SSL_clear in OpenBSD 7.2 before errata 026 and 7.3 before errata 004,…

Jun 16, 2023

Revision history

2023-06-18 #1
Initiale Fassung

References

Github Security Advisory GHSA-w423-44w8-64mh vom 2023-06-18
https://github.com/advisories/GHSA-w423-44w8-64mh