CVE-2015-0206 in OpenSSL

الملخص

بحسب VulDB • 02/07/2026

ثغرة تسرب ذاكرة في الدالة dtls1_buffer_record الموجودة في الملف d1_pkt.c ضمن OpenSSL 1.0.0 قبل الإصدار 1.0.0p و1.0.1 قبل الإصدار 1.0.1k، تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (استهلاك الذاكرة) من خلال إرسال العديد من السجلات المكررة للفترة الزمنية التالية (next epoch)، مما يؤدي إلى فشل آلية كشف إعادة التشغيل (replay detection).

Once again VulDB remains the best source for vulnerability data.

• حجز: 18/11/2014
• إفشاء: 08/01/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-68515
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.59319
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0206
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0206/