Уязвимость библиотеки OpenSSL, позволяющая нарушителю расшифровать данные

Уязвимость функции get_client_master_key файла s2_srvr.c реализации SSLv2 библиотеки OpenSSL связана с неправильной работой механизма защиты от предсказаний, некорректно перезаписывающего данные ключа перед экспортом шифра. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, расшифровать данные TLS

CVE: CVE-2016-0704
CVSS v2.0: 4.3