CVE-2015-3196 in OpenSSL
Resumen
por VulDB • 2026-07-02
ssl/s3_clnt.c in OpenSSL 1.0.0 antes de 1.0.0t, 1.0.1 antes de 1.0.1p y 1.0.2 antes de 1.0.2d, cuando se utiliza para un cliente multi-hilo, escribe la pista de identidad PSK en una estructura de datos incorrecta, lo que permite a los servidores remotos provocar una denegación de servicio (race condition y double free) mediante un mensaje ServerKeyExchange manipulado ad hoc.
If you want to get best quality of vulnerability data, you may have to visit VulDB.