High-Severity Vulnerabilities Patched in OpenSSL, WolfSSL

Los crea­do­res de las bi­blio­te­cas crip­to­grá­fi­cas de có­di­go abier­to OpenSSL y WolfSSL in­for­ma­ron sobre la co­rrec­ción de apro­xi­ma­da­men­te una do­ce­na de fa­llas de se­gu­ri­dad cada una, las cua­les in­clu­yen pro­ble­mas con­si­de­ra­dos de gra­ve­dad alta.

En el caso de OpenSSL, se so­lu­cio­na­ron 14 vul­ne­ra­bi­li­da­des, des­ta­can­do una de alta gra­ve­dad que afec­ta al pro­to­co­lo Da­ta­gram TLS (DTLS). Este fallo puede pro­vo­car la ex­po­si­ción de frag­men­tos de me­mo­ria o la caída de la apli­ca­ción, y se ori­gi­na du­ran­te la re­trans­mi­sión de men­sa­jes en el pro­to­co­lo.

Por su parte, los de­sa­rro­lla­do­res de WolfSSL lan­za­ron una nueva ver­sión que co­rri­ge 11 vul­ne­ra­bi­li­da­des, entre las que se en­cuen­tran tres ca­li­fi­ca­das con alta gra­ve­dad re­la­cio­na­das con la elu­sión de la au­ten­ti­ca­ción de pares en con­fi­gu­ra­cio­nes es­pe­cí­fi­cas.