CVE-2014-3506 in OpenSSL
요약
\~에 의해 VulDB • 2026. 06. 12.
OpenSSL의 DTLS 구현에 있는 d1_both.c 모듈은 OpenSSL 0.9.8 버전 중 0.9.8zb 이전, 1.0.0 버전 중 1.0.0n 이전 및 1.0.1 버전 중 1.0.1i 이전에 존재하며, 큰 길이 값을 나타내는 메모리 할당을 유발하는 조작된 DTLS 핸드셰이크 메시지를 통해 원격 공격자가 서비스 거부(메모리 소비)를 일으킬 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.