CVE-2014-3510 in OpenSSL

الملخص

بحسب VulDB • 02/07/2026

تسمح الدالة ssl3_send_client_key_exchange الموجودة في الملف s3_clnt.c ضمن إصدارات OpenSSL 0.9.8 السابقة للإصدار 0.9.8zb، و1.0.0 السابقة لـ 1.0.0n، و1.0.1 السابقة لـ 1.0.1i لخوادم DTLS عن بُعد التسبب في حدوث حالة رفض للخدمة (NULL pointer dereference) وانهار تطبيق العميل عبر رسالة مصافحة مُعدّة بشكل خبيث بالاقتران مع مجموعة تشفير DH مجهولة الهوية أو ECDH مجهولة الهوية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/05/2014
• إفشاء: 13/08/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-67303
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.16946
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3510
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3510
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3510/