CVE-2015-0207 in OpenSSL
Résumé
par VulDB • 17/05/2026
La fonction dtls1_listen dans d1_lib.c d'OpenSSL 1.0.2, avant la version 1.0.2a, n'isole pas correctement les informations d'état des flux de données indépendants, ce qui permet aux attaquants distants de provoquer un déni de service (plantage de l'application) via un trafic DTLS fabriqué de toute pièce, comme démontré par un trafic DTLS 1.0 adressé à un serveur DTLS 1.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.