Множественные уязвимости в yaSSL

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки проверки границ данных в методе "ProcessOldClientHello()" в файле src/handshake.cpp. Удаленный пользователь может с помощью специально сформированного SSLv2 "Hello" пакета вызвать переполнение стека и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки проверки границ данных в реализации входного оператора для SSL "Hello" пакетов в файле src/yassl_imp.cpp. Удаленный пользователь может с помощью специально сформированного SSLv3 "Hello" пакета вызвать переполнение стека и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки проверки границ данных в методе HASHwithTransform::Update()" в файле taocrypt/src/hash.cpp. Удаленный пользователь может с помощью специально сформированного SSL "Hello" пакета вызвать отказ в обслуживании приложения.

URL производителя: www.yassl.com

Решение: Способов устранения уязвимости не существует в настоящее время.