一、 漏洞 CVE-2016-7053 基础信息
漏洞标题
CMS空指针引用
来源：AIGC 神龙大模型
漏洞描述信息
在OpenSSL 1.1.0版本中，小于1.1.0c的版本，解析无效的CMS结构的应用程序可能会因空指针引用而崩溃。这是由于OpenSSL 1.1.0中处理ASN.1 CHOICE类型的一个bug，该bug可能导致在尝试释放某些无效编码时，将NULL值传递给结构回调。只有使用了不处理NULL值的回调的CHOICE结构会受到影响。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
CMS Null dereference
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In OpenSSL 1.1.0 before 1.1.0c, applications parsing invalid CMS structures can crash with a NULL pointer dereference. This is caused by a bug in the handling of the ASN.1 CHOICE type in OpenSSL 1.1.0 which can result in a NULL value being passed to the structure callback if an attempt is made to free certain invalid encodings. Only CHOICE structures using a callback which do not handle NULL value are affected.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
OpenSSL 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL 1.1.0c之前的1.1.0版本中的ASN.1 CHOICE类型处理过程存在安全漏洞。攻击者可利用该漏洞造成应用程序崩溃（空指针逆向引用）。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-7053 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-7053 的情报信息