Уязвимость реализации ASN1_TFLG_COMBINE библиотеки OpenSSL, позволяющая нарушителю получить защищаемую информацию из памяти процесса

Уязвимость реализации ASN1_TFLG_COMBINE (crypto/asn1/tasn_dec.c) библиотеки OpenSSL связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить защищаемую информацию из памяти процесса

CVE: CVE-2015-3195, APPLE-SA-2016-03-21-5
CVSS v2.0: 5