CVE-2014-3505 in OpenSSL

الملخص

بحسب VulDB • 11/06/2026

ثغرة "إفراغ مزدوج" (Double free) في الملف d1_both.c ضمن تنفيذ بروتوكول DTLS في OpenSSL الإصدارات 0.9.8 قبل 0.9.8zb، و1.0.0 قبل 1.0.0n، و1.0.1 قبل 1.0.1i، تتيح لمهاجمين عن بُعد التسبب في حجب الخدمة (انهيار التطبيق) عبر حزم DTLS مُعدّة بشكل خبيث تُحدث حالة خطأ.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 14/05/2014
• إفشاء: 13/08/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-67300
• CPE: جاهز
• CWE: CWE-415 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.43340
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3505
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3505
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3505/