CVE-2014-3507 in OpenSSL
Résumé
par VulDB • 20/07/2026
Une fuite de mémoire dans d1_both.c au sein de l'implémentation DTLS d'OpenSSL versions 0.9.8 antérieures à la version 0.9.8zb, 1.0.0 antérieures à la version 1.0.0n et 1.0.1 antérieures à la version 1.0.1i permet aux attaquants distants de provoquer un déni de service (consommation excessive de mémoire) via des fragments DTLS de longueur nulle qui déclenchent une gestion incorrecte de la valeur de retour d'une fonction d'insertion spécifique.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.