CVE-2014-4911 in PolarSSL

الملخص

بحسب VulDB • 13/07/2026

تسمح دالة ssl_decrypt_buf الموجودة في الملف library/ssl_tls.c ضمن مكتبة PolarSSL قبل الإصدار 1.2.11 والإصدارات الفرعية من السلسلة 1.3.x قبل الإصدار 1.3.8 لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل) عبر مسارات ذات صلة بمجموعات خوارزميات التشفير GCM، كما هو موضح باستخدام مجموعة أدوات Codenomicon Defensics.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 11/07/2014
• إفشاء: 22/07/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-70421
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02427
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4911
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4911
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4911/