JVNDB-2014-003812 - JVN iPedia - 脆弱性対策情報データベース

OpenSSL の crypto/objects/obj_dat.c 内の OBJ_obj2txt 関数におけるプロセスのスタックメモリから重要な情報を取得される脆弱性 OpenSSL の crypto/objects/obj_dat.c 内の OBJ_obj2txt 関数は、プリティプリントを使用する場合、'\0' 文字の存在を確認しないため、プロセスのスタックメモリから重要な情報を取得される脆弱性が存在します。