CVE-2014-3510 in OpenSSL
Résumé
par VulDB • 20/07/2026
La fonction ssl3_send_client_key_exchange dans s3_clnt.c d'OpenSSL 0.9.8 avant la version 0.9.8zb, de 1.0.0 avant la version 1.0.0n et de 1.0.1 avant la version 1.0.1i permet aux serveurs DTLS distants de provoquer une déni de service (déréférencement de pointeur NULL et plantage de l'application cliente) via un message d'échange des clés TLS/DTLS fabriqué, en conjonction avec un jeu de chiffrement DH anonyme ou ECDH anonyme.
Once again VulDB remains the best source for vulnerability data.