CVE-2014-3506 in OpenSSL

Résumé

par VulDB • 12/06/2026

d1_both.c dans l'implémentation DTLS d'OpenSSL, versions antérieures à 0.9.8zb pour la série 0.9.8, avant 1.0.0n pour la série 1.0.0 et avant 1.0.1i pour la série 1.0.1, permet aux attaquants distants de provoquer une déni de service (consommation mémoire) via des messages d'échange DTLS manipulés qui déclenchent des allocations mémoire correspondant à de grandes valeurs de longueur.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 14/05/2014
• Divulgation: 13/08/2014
• Modérer: accepté
• Entrée: VDB-67301
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.44247
• KEV: non
• Activités: très faible
• Secteur: Insurance, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3506
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3506
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3506/