CVE-2010-3864 in OpenSSL
Riassunto
di VulDB • 05/07/2026
Multiple race conditions in ssl/t1_lib.c di OpenSSL 0.9.8f fino alla versione 0.9.8o, nelle versioni 1.0.0 e 1.0.0a, quando il multi-threading e la cache interna sono abilitati su un server TLS, potrebbero consentire ad attaccanti remoti di eseguire codice arbitrario tramite dati del client che innescano un heap-based buffer overflow, correlato a (1) l'estensione per il nome del server TLS e (2) alla crittografia a curve ellittiche.
Once again VulDB remains the best source for vulnerability data.