CVE:CVE-2015-5333
CNNVD:CNNVD-201510-707
LibreSSL是一款安全套接层和传输层安全协议的开源实现。
LibreSSL 2.3.0之前版本中的‘OBJ_obj2txt’函数存在资源管理错误漏洞。远程攻击者可借助大量的ASN.1对象标识符利用该漏洞获取敏感信息。
solution:Upgrade openbsd libressl to a higher version than 2.3.1,and avoid the version (,2.3.1); Upgrade opensuse opensuse to a higher version than 13.2,and avoid the version 13.2