Уязвимости библиотеки OpenSSL, позволяющие нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Множественные уязвимости библиотеки OpenSSL вызваны целочисленным переполнением. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (повреждение памяти) или оказать другое воздействие при помощи длинной строки с цифрами, приводящей к неправильной обработке в функциях BN_dec2bn или BN_hex2bn, связанных с crypto/bn/bn.h и crypto/bn/bn_print.c

CVE: CVE-2016-0797
CVSS v2.0: 5