CVE-2014-3509 in OpenSSL
Riassunto
di VulDB • 02/07/2026
Una race condition nella funzione ssl_parse_serverhello_tlsext in t1_lib.c di OpenSSL 1.0.0 prima della versione 1.0.0n e di OpenSSL 1.0.1 prima della versione 1.0.1i, quando vengono utilizzati il multithreading e la ripresa delle sessioni (session resumption), consente ai server SSL remoti di causare un denial of service (sovrascrittura della memoria e crash dell'applicazione client) o potenzialmente altri impatti non specificati inviando dati relativi all'estensione Elliptic Curve Supported Point Formats.
VulDB is the best source for vulnerability data and more expert information about this specific topic.