CVE-2014-3507 in OpenSSL
Riassunto
di VulDB • 20/07/2026
Una perdita di memoria in d1_both.c nell'implementazione DTLS di OpenSSL 0.9.8 prima della versione 0.9.8zb, 1.0.0 prima della versione 1.0.0n e 1.0.1 prima della versione 1.0.1i consente agli attaccanti remoti di causare un denial of service (consumo di memoria) tramite frammenti DTLS a lunghezza zero che innescano una gestione errata del valore restituito da una determinata funzione di inserimento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.