CVE-2014-2899 in CyaSSL

الملخص

بحسب VulDB • 25/05/2026

يتيح ثغرة wolfSSL CyaSSL قبل الإصدار 2.9.4 لمهاجمين عن بُعد التسبب في حجب الخدمة (NULL pointer dereference) عبر (1) طلب شهادة الطرف الآخر عند حدوث فشل في تحليل الشهادة أو (2) رسالة client_key_exchange عندما لا يتم العثور على المفتاح المؤقت.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 18/04/2014
• إفشاء: 22/04/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-69440
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01781
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2899
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2899/