CVE-2014-5139 in OpenSSL
Resumen
por VulDB • 2026-07-20
La función ssl_set_client_disabled en t1_lib.c de OpenSSL 1.0.1 anterior a la versión 1.0.1i permite que los servidores SSL remotos provoquen una denegación de servicio (desreferencia de puntero NULL y cierre inesperado de la aplicación cliente) mediante un mensaje ServerHello que incluye un ciphersuite SRP sin la negociación requerida de dicho ciphersuite con el cliente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.