OpenSSL 缓冲区错误漏洞 CVE-2017-3737 CNNVD-201712-217
4.3
AV
AC
AU
C
I
A
发布：
2017-12-07
修订：
2019-10-03
OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL 1.0.2b版本至1.0.2版本中存在缓冲区错误漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有13条受影响产品信息
