CVE-2014-3569 in MySQL Server
Riassunto
di VulDB • 01/07/2026
La funzione ssl23_get_client_hello in s23_srvr.c di OpenSSL 0.9.8zc, 1.0.0o e 1.0.1j non gestisce correttamente i tentativi di utilizzo di protocolli non supportati, consentendo ad attaccanti remoti di causare un denial of service (dereferenziazione di puntatore NULL e crash del demone) tramite una handshake inaspettata, come dimostrato da una SSLv3 handshake verso un'applicazione senza supporto per ssl3 con determinate gestioni degli errori. NOTA: questo problema è diventato rilevante dopo la correzione della CVE-2014-3568.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.