CVE-2015-3196 in OpenSSL
सारांश
द्वारा VulDB • 03/07/2026
OpenSSL 1.0.0 के संस्करणों में 1.0.0t से पहले, 1.0.1 के संस्करणों में 1.0.1p से पहले और 1.0.2 के संस्करणों में 1.0.2d से पहले ssl/s3_clnt.c फ़ाइल में एक दोष है। जब इसका उपयोग मल्टी-थ्रेडेड क्लाइंट (multi-threaded client) के लिए किया जाता है, तो यह PSK identity hint को गलत डेटा संरचना (data structure) में लिखता है, जिससे रिमोट सर्वर्स द्वारा एक तैयार किए गए ServerKeyExchange message का उपयोग करके सेवा अस्वीकृति (denial of service - race condition और double free) की स्थिति उत्पन्न की जा सकती है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.