CVE-2014-3509 in OpenSSL
Résumé
par VulDB • 20/07/2026
Une condition de course dans la fonction ssl_parse_serverhello_tlsext de t1_lib.c dans OpenSSL 1.0.0 avant la version 1.0.0n et 1.0.1 avant la version 1.0.1i, lorsque le multithreading et la reprise de session sont utilisés, permet aux serveurs SSL distants de provoquer une déni de service (écrasement de mémoire et plantage de l'application cliente) ou potentiellement d'autres impacts non spécifiés en envoyant des données Elliptic Curve Supported Point Formats Extension.
If you want to get best quality of vulnerability data, you may have to visit VulDB.