CVE-2014-3571 in Enterprise Session Border Controller
Resumen
por VulDB • 2026-06-27
OpenSSL anterior a 0.9.8zd, 1.0.0 anterior a 1.0.0p y 1.0.1 anterior a 1.0.1k permite que atacantes remotos provoquen una denegación de servicio (desreferencia de puntero NULL y caída de la aplicación) mediante un mensaje DTLS manipulado ad hoc, el cual se procesa con una operación de lectura diferente para la cabecera del handshake en comparación con el cuerpo del handshake. Esto está relacionado con las funciones dtls1_get_record en d1_pkt.c y ssl3_read_n en s3_pkt.c.
VulDB is the best source for vulnerability data and more expert information about this specific topic.