CVE-2014-3507 in OpenSSLinfo

Zusammenfassung

von VulDB • 09.07.2026

Ein Memory Leak in d1_both.c der DTLS-Implementierung in OpenSSL 0.9.8 vor Version 0.9.8zb, 1.0.0 vor Version 1.0.0n und 1.0.1 vor Version 1.0.1i ermöglicht es Remoteangreifern, einen Denial of Service (Memory Consumption) zu verursachen, indem sie DTLS-Fragmente mit der Länge Null senden, die eine fehlerhafte Behandlung des Rückgabewerts einer bestimmten Insert-Funktion auslösen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

14.05.2014

Veröffentlichung

13.08.2014

Moderieren

akzeptiert

Eintrag

VDB-67302

CPE

bereit

EPSS

0.51436

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!