CVE-2015-11285：OpenSSL 1.0.2 中 的整数溢出漏洞 漏洞概述 在 OpenSSL 1.0.2 中， 函数存在一个整数溢出漏洞。当处理 TLS 记录时，如果记录长度字段被恶意构造，会导致整数溢出，从而引发堆内存损坏。攻击者可以利用此漏洞进行远程代码执行。 影响范围 受影响版本：OpenSSL 1.0.2 系列（具体版本未明确列出，但通常指 1.0.2 到 1.0.2k 之间的版本） 不受影响版本：OpenSSL 1.0.1 系列及 1.0.2l 及以上版本 修复方案 升级版本：升级到 OpenSSL 1.0.2l 或更高版本，或升级到 OpenSSL 1.1.0 系列。 临时缓解措施：禁用 TLS 1.0 和 TLS 1.1，仅使用 TLS 1.2 或更高版本。 POC 代码 利用代码 总结 漏洞类型：整数溢出 影响版本：OpenSSL 1.0.2 系列 修复方法：升级到 OpenSSL 1.0.2l 或更高版本，或升级到 OpenSSL 1.1.0 系列 临时缓解：禁用 TLS 1.0 和 TLS 1.1，仅使用 TLS 1.2 或更高版本 请确保及时更新 OpenSSL 版本以防止潜在的安全风险。