INFSA-2025:7895: Устранение уязвимости compat-openssl10

Информация о бюллетене

Идентификатор: INFSA-2025:7895

Тип: устранение уязвимостей

Дата публикации: 2025-06-09 06:22:25 UTC

Информация о пакете

Инструментарий OpenSSL обеспечивает поддержку безопасной связи между компьютерами. Эта версия пакета OpenSSL содержит только библиотеки и предоставляется для совместимости с предыдущими выпусками и программным обеспечением, которое не поддерживает компиляцию с OpenSSL-1.1.

Описание уязвимостей

  • CVE-2023-0286

    Уязвимость функции GENERAL_NAME_cmp библиотеки OpenSSL связана с недостатком механизма преобразования типов данных при обработке адресов x400. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
NIST — CVE-2023-0286
 нет информации 7.4 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты