OpenSSL

Schwachstellen & Exploits

OpenSSL-Lücke ermöglicht DoS und möglicherweise Remote Code Execution
VonSecaix 10. November 202611. November 2026

OpenSSL 3.0 bis 3.6 sind laut Siemens von einem Stack-Buffer-Overflow betroffen. Betreiber sollten betroffene Produkte aktualisieren und die Verarbeitung nicht vertrauenswürdiger CMS- oder PKCS#7-Inhalte prüfen.

Weiterlesen OpenSSL-Lücke ermöglicht DoS und möglicherweise Remote Code Execution
Vulnerabilities & Exploits

OpenSSL flaw lets crafted CMS messages crash vulnerable services
VonSecaix 10. November 202611. November 2026

OpenSSL 3.0 through 3.6 are affected when applications parse untrusted CMS or PKCS#7 data with AEAD ciphers. Administrators should update affected Siemens products and restrict or harden services that process this content.

Weiterlesen OpenSSL flaw lets crafted CMS messages crash vulnerable services