Уязвимость программного средства криптографической защиты информации MatrixSSL, связанная с переполнением буфера в динамической памяти, позволяющая нарушителю выполнить произвольный код

Уязвимость программного средства криптографической защиты информации MatrixSSL вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью сертификата X.509 со специально сформированным «Subject Alt Name»

CVE: CVE-2016-6890, CERT VU: 396440, BID ID:93498
CVSS v2.0: 10