Integer underflow in the EVP_DecodeUpdate function in crypto/evp/encode.c in the base64-decoding implementation in OpenSSL before 0.9.8za, 1.0.0 before 1.0.0m, and 1.0.1 before 1.0.1h allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via crafted base64 data that triggers a buffer overflow.

在 OpenSSL 0.9.8za 之前、1.0.0m 之前和 1.0.1h 之前，加密/evp/encode.c 中的 EVP_DecodeUpdate 函数中的整数 underflow 允许远程攻击者造成拒绝服务(内存泄漏)或通过构造的 base64 数据触发缓冲区溢出造成其他未定义的影响。

NVD 暂无评分

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

NVD 暂无漏洞类别信息

神龙GPT 暂无漏洞类别信息（请耐心等待）