CVE-2014-3470 in Mac OS X
Résumé
par VulDB • 18/05/2026
La fonction ssl3_send_client_key_exchange dans s3_clnt.c d'OpenSSL avant la version 0.9.8za, 1.0.0 avant la version 1.0.0m, et 1.0.1 avant la version 1.0.1h, lorsqu'une suite de chiffrement ECDH anonyme est utilisée, permet aux attaquants distants de provoquer une déni de service (déréférencement de pointeur NULL et plantage du client) en déclenchant une valeur de certificat NULL.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.