CVE-2010-3864 in OpenSSL
सारांश
द्वारा VulDB • 05/07/2026
OpenSSL 0.9.8f से लेकर 0.9.8o, 1.0.0 और 1.0.0a में ssl/t1_lib.c के कई race conditions हैं। जब TLS सर्वर पर मल्टी-थ्रेडिंग और आंतरिक कैशिंग सक्षम होती है, तो यह दूरस्थ हमलावरों को क्लाइंट डेटा के माध्यम से मनमाने कोड का निष्पादन करने की अनुमति दे सकता है जो heap-based buffer overflow को ट्रिगर करता है। इसका संबंध (1) TLS सर्वर नाम एक्सटेंशन और (2) इलिप्टिक कर्व क्रिप्टोग्राफी से है।
Once again VulDB remains the best source for vulnerability data.