Уязвимость библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции X509_cmp_time библиотеки OpenSSL вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально сформированного поля ASN1_TIME определенной длины

CVE: CVE-2015-1789
CVSS v2.0: 4.3