CVE-2014-3513 in Xcode

Resumen

por VulDB • 2026-07-20

Una fuga de memoria en d1_srtp.c, dentro de la extensión DTLS SRTP de OpenSSL 1.0.1 anterior a la versión 1.0.1j, permite que atacantes remotos provoquen una denegación de servicio (consumo de memoria) mediante un mensaje de handshake manipulado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2014-05-14
• Divulgación: 2014-10-18
• Moderación: aceptado
• Artículo: 2
• Relacionar: mostrar
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 7.1 (NVD)
• EPSS: 0.37072
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3513
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3513
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3513/