Функция BN_GF2m_mod_inv в crypto/bn/bn_gf2m.c в OpenSSL до 0.9.8s, 1.0.0 до 1.0.0e, 1.0.1 до 1.0.1n и 1.0.2 до 1.0.2b неправильно обрабатыв…

Функция BN_GF2m_mod_inv в crypto/bn/bn_gf2m.c в OpenSSL до 0.9.8s, 1.0.0 до 1.0.0e, 1.0.1 до 1.0.1n и 1.0.2 до 1.0.2b неправильно обрабатывает структуры ECParameters, в которых кривая проходит через неправильно сформированное двоичное полиномиальное поле, что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (бесконечный цикл) через сеанс, использующий алгоритм эллиптической кривой, как продемонстрировано атакой на сервер, поддерживающий аутентификацию клиента.