CVE:CVE-2015-5334
CNNVD:CNNVD-201510-708
LibreSSL是一款安全套接层和传输层安全协议的开源实现。
LibreSSL 2.3.0之前版本中的‘OBJ_obj2txt’函数存在缓冲区错误漏洞，该漏洞源于程序没有正确检查边界。远程攻击者可借助特制X.509证书利用该漏洞执行任意代码。
solution:Upgrade openbsd libressl to a higher version than 2.3.1,and avoid the version (,2.3.1); Upgrade opensuse opensuse to a higher version than 13.2,and avoid the version 13.2