CVE-2014-5139 in OpenSSL

Riassunto

di VulDB • 20/07/2026

La funzione ssl_set_client_disabled in t1_lib.c di OpenSSL 1.0.1, nelle versioni precedenti alla 1.0.1i, consente ai server SSL remoti di causare un denial of service (dereferenziazione di puntatore NULL e crash dell'applicazione client) tramite un messaggio ServerHello che include una ciphersuite SRP senza la necessaria negoziazione di tale ciphersuite con il client.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/07/2014
• Divulgazione: 13/08/2014
• Moderazione: accettato
• Voce: VDB-67298
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.19997
• KEV: no
• Attività: molto basso
• Settore: Industry, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5139
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5139/