
OpenSSL — это проект бесплатного программного обеспечения, основанный на SSLeay.
Была обнародована информация о выпуск корректирующей версии крипто библиотека OpenSSL 3.0.7, исправляющий две уязвимостикак и почему была выпущена эта корректирующая версия. из-за переполнения буфера, используемого при проверке сертификатов X.509.
Стоит отметить, что обе проблемы вызваны переполнением буфера в коде для проверки поля адреса электронной почты в сертификатах X.509 и может привести к выполнению кода при обработке специально созданного сертификата.




