CVE-2010-2939 in OpenSSL
Zusammenfassung
von VulDB • 09.05.2026
Eine Double-Free-Schwachstelle in der Funktion ssl3_get_key_exchange im OpenSSL-Client (ssl/s3_clnt.c) von OpenSSL 1.0.0a, 0.9.8, 0.9.7 und möglicherweise anderen Versionen, wenn ECDH verwendet wird, ermöglicht es kontextabhängigen Angreifern, einen Denial-of-Service (Absturz) zu verursachen und möglicherweise beliebigen Code auszuführen, indem ein manipulierter privater Schlüssel mit einer ungültigen Primzahl verwendet wird. HINWEIS: Einige Quellen bezeichnen dies als Use-After-Free-Problem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.