RUSTSEC-2018-0010

vendorUSosv

Use after free in CMS Signing

Advisory ansehen veröffentlicht 2018-06-01Lizenz: CC0-1.0

Affected versions of the OpenSSL crate used structures after they'd been freed.

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2018-20997UScritical9.8—
An issue was discovered in the openssl crate before 0.10.9 for Rust. A use-after-free occurs in CMS Signing.
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan