A falha é seguida pelo CVE-2022-2274, tratando-se de um problema de corrupção de memória heap que envolve a chave privada RSA.
O problema estava precisamente na implementação do RSA em servidores com SSL a usar chaves de 2048 bits.
Versão vulnerável
3.0.4
Versão corrigida
3.0.5
Solução
Atualizar seguindo o guia presente nos links
Advisory: https://www.cve.org/CVERecord?id=CVE-2022-2274
Changelog do OpenSSL: https://www.openssl.org/news/vulnerabilities.html
Comments