CVE-2016-0705 (CNNVD-201603-019)

CRITICAL
中文标题:
OpenSSL 安全漏洞
英文标题:
Double free vulnerability in the dsa_priv_decode function in crypto/dsa/dsa_ameth.c in OpenSSL 1.0.1...
CVSS分数: 9.8
发布时间: 2016-03-03 00:00:00
漏洞类型: 其他
状态: PUBLISHED
数据质量分数: 0.30
数据版本: v3
漏洞描述
中文描述:

OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL 1.0.1s之前的1.0.1版本和1.0.2g之前的1.0.2版本中的crypto/dsa/dsa_ameth.c文件的‘dsa_priv_decode’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存损坏）。

英文描述:

Double free vulnerability in the dsa_priv_decode function in crypto/dsa/dsa_ameth.c in OpenSSL 1.0.1 before 1.0.1s and 1.0.2 before 1.0.2g allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via a malformed DSA private key.

CWE类型:
（暂无数据）
标签:
（暂无数据）
受影响产品
厂商 产品 版本 版本范围 平台 CPE
oracle mysql * - - cpe:2.3:a:oracle:mysql:*:*:*:*:*:*:*:*
openssl openssl 1.0.1 - - cpe:2.3:a:openssl:openssl:1.0.1:*:*:*:*:*:*:*
openssl openssl 1.0.1a - - cpe:2.3:a:openssl:openssl:1.0.1a:*:*:*:*:*:*:*
openssl openssl 1.0.1b - - cpe:2.3:a:openssl:openssl:1.0.1b:*:*:*:*:*:*:*
openssl openssl 1.0.1c - - cpe:2.3:a:openssl:openssl:1.0.1c:*:*:*:*:*:*:*
openssl openssl 1.0.1d - - cpe:2.3:a:openssl:openssl:1.0.1d:*:*:*:*:*:*:*
openssl openssl 1.0.1e - - cpe:2.3:a:openssl:openssl:1.0.1e:*:*:*:*:*:*:*
openssl openssl 1.0.1f - - cpe:2.3:a:openssl:openssl:1.0.1f:*:*:*:*:*:*:*
openssl openssl 1.0.1g - - cpe:2.3:a:openssl:openssl:1.0.1g:*:*:*:*:*:*:*
openssl openssl 1.0.1h - - cpe:2.3:a:openssl:openssl:1.0.1h:*:*:*:*:*:*:*
openssl openssl 1.0.1i - - cpe:2.3:a:openssl:openssl:1.0.1i:*:*:*:*:*:*:*
openssl openssl 1.0.1j - - cpe:2.3:a:openssl:openssl:1.0.1j:*:*:*:*:*:*:*
openssl openssl 1.0.1k - - cpe:2.3:a:openssl:openssl:1.0.1k:*:*:*:*:*:*:*
openssl openssl 1.0.1l - - cpe:2.3:a:openssl:openssl:1.0.1l:*:*:*:*:*:*:*
openssl openssl 1.0.1m - - cpe:2.3:a:openssl:openssl:1.0.1m:*:*:*:*:*:*:*
openssl openssl 1.0.1n - - cpe:2.3:a:openssl:openssl:1.0.1n:*:*:*:*:*:*:*
openssl openssl 1.0.1o - - cpe:2.3:a:openssl:openssl:1.0.1o:*:*:*:*:*:*:*
openssl openssl 1.0.1p - - cpe:2.3:a:openssl:openssl:1.0.1p:*:*:*:*:*:*:*
openssl openssl 1.0.1q - - cpe:2.3:a:openssl:openssl:1.0.1q:*:*:*:*:*:*:*
openssl openssl 1.0.1r - - cpe:2.3:a:openssl:openssl:1.0.1r:*:*:*:*:*:*:*
openssl openssl 1.0.2 - - cpe:2.3:a:openssl:openssl:1.0.2:*:*:*:*:*:*:*
openssl openssl 1.0.2a - - cpe:2.3:a:openssl:openssl:1.0.2a:*:*:*:*:*:*:*
openssl openssl 1.0.2b - - cpe:2.3:a:openssl:openssl:1.0.2b:*:*:*:*:*:*:*
openssl openssl 1.0.2c - - cpe:2.3:a:openssl:openssl:1.0.2c:*:*:*:*:*:*:*
openssl openssl 1.0.2d - - cpe:2.3:a:openssl:openssl:1.0.2d:*:*:*:*:*:*:*
openssl openssl 1.0.2e - - cpe:2.3:a:openssl:openssl:1.0.2e:*:*:*:*:*:*:*
openssl openssl 1.0.2f - - cpe:2.3:a:openssl:openssl:1.0.2f:*:*:*:*:*:*:*
google android 4.0 - - cpe:2.3:o:google:android:4.0:*:*:*:*:*:*:*
google android 4.0.1 - - cpe:2.3:o:google:android:4.0.1:*:*:*:*:*:*:*
google android 4.0.2 - - cpe:2.3:o:google:android:4.0.2:*:*:*:*:*:*:*
google android 4.0.3 - - cpe:2.3:o:google:android:4.0.3:*:*:*:*:*:*:*
google android 4.0.4 - - cpe:2.3:o:google:android:4.0.4:*:*:*:*:*:*:*
google android 4.1 - - cpe:2.3:o:google:android:4.1:*:*:*:*:*:*:*
google android 4.1.2 - - cpe:2.3:o:google:android:4.1.2:*:*:*:*:*:*:*
google android 4.2 - - cpe:2.3:o:google:android:4.2:*:*:*:*:*:*:*
google android 4.2.1 - - cpe:2.3:o:google:android:4.2.1:*:*:*:*:*:*:*
google android 4.2.2 - - cpe:2.3:o:google:android:4.2.2:*:*:*:*:*:*:*
google android 4.3 - - cpe:2.3:o:google:android:4.3:*:*:*:*:*:*:*
google android 4.3.1 - - cpe:2.3:o:google:android:4.3.1:*:*:*:*:*:*:*
google android 4.4 - - cpe:2.3:o:google:android:4.4:*:*:*:*:*:*:*
google android 4.4.1 - - cpe:2.3:o:google:android:4.4.1:*:*:*:*:*:*:*
google android 4.4.2 - - cpe:2.3:o:google:android:4.4.2:*:*:*:*:*:*:*
google android 4.4.3 - - cpe:2.3:o:google:android:4.4.3:*:*:*:*:*:*:*
google android 5.0 - - cpe:2.3:o:google:android:5.0:*:*:*:*:*:*:*
google android 5.0.1 - - cpe:2.3:o:google:android:5.0.1:*:*:*:*:*:*:*
google android 5.1 - - cpe:2.3:o:google:android:5.1:*:*:*:*:*:*:*
google android 5.1.0 - - cpe:2.3:o:google:android:5.1.0:*:*:*:*:*:*:*
google android 6.0 - - cpe:2.3:o:google:android:6.0:*:*:*:*:*:*:*
google android 6.0.1 - - cpe:2.3:o:google:android:6.0.1:*:*:*:*:*:*:*
canonical ubuntu_linux 12.04 - - cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*
canonical ubuntu_linux 14.04 - - cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*
canonical ubuntu_linux 15.10 - - cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*
debian debian_linux 7.0 - - cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*
debian debian_linux 8.0 - - cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
FEDORA-2016-2802690366 vendor-advisory
cve.org
访问
无标题 OTHER
cve.org
访问
无标题 OTHER
cve.org
访问
RHSA-2018:2713 vendor-advisory
cve.org
访问
FEDORA-2016-e6807b3394 vendor-advisory
cve.org
访问
HPSBMU03575 vendor-advisory
cve.org
访问
无标题 OTHER
cve.org
访问
无标题 OTHER
cve.org
访问
无标题 OTHER
cve.org
访问
无标题 OTHER
cve.org
访问
openSUSE-SU-2016:1332 vendor-advisory
cve.org
访问
openSUSE-SU-2016:0638 vendor-advisory
cve.org
访问
无标题 OTHER
cve.org
访问
FreeBSD-SA-16:12 vendor-advisory
cve.org
访问
无标题 OTHER
cve.org
访问
SUSE-SU-2016:0621 vendor-advisory
cve.org
访问
无标题 OTHER
cve.org
访问
无标题 OTHER
cve.org
访问
HPSBGN03563 vendor-advisory
cve.org
访问
HPSBGN03569 vendor-advisory
cve.org
访问
无标题 OTHER
cve.org
访问
RHSA-2018:2575 vendor-advisory
cve.org
访问
USN-2914-1 vendor-advisory
cve.org
访问
无标题 OTHER
cve.org
访问
无标题 OTHER
cve.org
访问
SUSE-SU-2016:1057 vendor-advisory
cve.org
访问
openSUSE-SU-2016:1566 vendor-advisory
cve.org
访问
无标题 OTHER
cve.org
访问
无标题 OTHER
cve.org
访问
无标题 OTHER
cve.org
访问
20160302 Multiple Vulnerabilities in OpenSSL Affecting Cisco Products: March 2016 vendor-advisory
cve.org
访问
无标题 OTHER
cve.org
访问
无标题 OTHER
cve.org
访问
RHSA-2018:2568 vendor-advisory
cve.org
访问
SUSE-SU-2016:0624 vendor-advisory
cve.org
访问
无标题 OTHER
cve.org
访问
无标题 OTHER
cve.org
访问
DSA-3500 vendor-advisory
cve.org
访问
无标题 OTHER
cve.org
访问
SUSE-SU-2016:0631 vendor-advisory
cve.org
访问
无标题 OTHER
cve.org
访问
无标题 OTHER
cve.org
访问
91787 vdb-entry
cve.org
访问
SUSE-SU-2016:0617 vendor-advisory
cve.org
访问
RHSA-2016:2957 vendor-advisory
cve.org
访问
GLSA-201603-15 vendor-advisory
cve.org
访问
无标题 OTHER
cve.org
访问
openSUSE-SU-2016:0628 vendor-advisory
cve.org
访问
1035133 vdb-entry
cve.org
访问
无标题 OTHER
cve.org
访问
SUSE-SU-2016:0620 vendor-advisory
cve.org
访问
openSUSE-SU-2016:0637 vendor-advisory
cve.org
访问
openSUSE-SU-2016:0627 vendor-advisory
cve.org
访问
无标题 OTHER
cve.org
访问
83754 vdb-entry
cve.org
访问
无标题 OTHER
cve.org
访问
无标题 OTHER
cve.org
访问
CVSS评分详情
9.8
CRITICAL
CVSS向量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS版本: 3.0
机密性
HIGH
完整性
HIGH
可用性
HIGH
时间信息
发布时间:
2016-03-03 00:00:00
修改时间:
2024-08-05 22:30:04
创建时间:
2025-11-11 15:34:12
更新时间:
2025-11-11 15:52:25
利用信息
暂无可利用代码信息
数据源详情
数据源 记录ID 版本 提取时间
CVE cve_CVE-2016-0705 2025-11-11 15:19:03 2025-11-11 07:34:12
NVD nvd_CVE-2016-0705 2025-11-11 14:55:06 2025-11-11 07:42:53
CNNVD cnnvd_CNNVD-201603-019 2025-11-11 15:09:39 2025-11-11 07:52:25
版本与语言
当前版本: v3
主要语言: EN
支持语言:
EN ZH
安全公告
暂无安全公告信息
变更历史
v3 CNNVD
2025-11-11 15:52:25
vulnerability_type: 未提取 → 其他; cnnvd_id: 未提取 → CNNVD-201603-019; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
  • vulnerability_type: 未提取 -> 其他
  • cnnvd_id: 未提取 -> CNNVD-201603-019
  • data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2 NVD
2025-11-11 15:42:53
severity: SeverityLevel.MEDIUM → SeverityLevel.CRITICAL; cvss_score: 未提取 → 9.8; cvss_vector: NOT_EXTRACTED → CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H; cvss_version: NOT_EXTRACTED → 3.0; affected_products_count: 0 → 54; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
  • severity: SeverityLevel.MEDIUM -> SeverityLevel.CRITICAL
  • cvss_score: 未提取 -> 9.8
  • cvss_vector: NOT_EXTRACTED -> CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
  • cvss_version: NOT_EXTRACTED -> 3.0
  • affected_products_count: 0 -> 54
  • data_sources: ['cve'] -> ['cve', 'nvd']