CVE-2022-3602

CVE−2022-3602 Was ist das? Dieses Dokument und Repository ist eine Aufarbeitung von CVE‑2022‑3602, einem Punycode‑Pufferüberlauf‑Problem in OpenSSL. Es ist ein "Anti‑POC" das Problem scheint nicht ausnutzbar zu sein und richtet sich an Leute, die ihre eigenen OpenSSL‑Builds pflegen, und an...

DEBIAN-CVE-2022-3602

A buffer overrun can be triggered in X.509 certificate verification, specifically in name constraint checking. Note that this occurs after certificate chain signature verification and requires either a CA to have signed the malicious certificate or for the application to continue certificate...