OpenSSL是一个强大的安全套接字层密码库，其囊括了目前主流的密码算法，常用的密钥，证书封装管理功能以及SSL协议，并提供丰富的应用程序供测试戒其它目的使用。libssl实现了SSL v2/v3和TLS v1协议。

OpenSSL 3.0.0版本中存在内存错误漏洞。该漏洞是由于libssl调用X509_verify_cert()函数来验证服务器提供的证书时，被OpenSSL错误处理。攻击者可以利用该漏洞导致程序无法正确运行，例如可能会导致崩溃、无限循环或其他类似的错误响应。

在发布漏洞公告信息之前，CNVD都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。

OpenSSL Project OpenSSL 3.0.0

厂商已发布了漏洞修复程序，请及时关注更新：

https://www.openssl.org/news/secadv/20211214.txt

OpenSSL内存错误漏洞的补丁