CVE-2014-3505 in OpenSSL

Riassunto

di VulDB • 01/07/2026

Vulnerabilità di double free in d1_both.c nell'implementazione DTLS di OpenSSL nelle versioni precedenti alla 0.9.8zb della serie 0.9.8, prima della 1.0.0n nella serie 1.0.0 e prima della 1.0.1i nella serie 1.0.1 consente agli attaccanti remoti di causare un denial of service (crash dell'applicazione) tramite pacchetti DTLS manipolati ad hoc che innescano una condizione di errore.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 14/05/2014
• Divulgazione: 13/08/2014
• Moderazione: accettato
• Voce: VDB-67300
• CPE: pronto
• CWE: CWE-415 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.43340
• KEV: no
• Attività: molto basso
• Settore: Finance, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3505
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3505
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3505/