CVE-2014-3509 in OpenSSL
요약
\~에 의해 VulDB • 2026. 07. 20.
OpenSSL 1.0.0(1.0.0n 이전 버전) 및 1.0.1(1.0.1i 이전 버전)의 t1_lib.c에 있는 ssl_parse_serverhello_tlsext 함수에서 Race condition이 발생하며, 멀티스레딩과 세션 재사용(session resumption) 사용 시 원격 SSL 서버가 타원 곡선(EC) 지원 포인트 형식 확장(Elliptic Curve Supported Point Formats Extension) 데이터를 전송함으로써 메모리 덮어쓰기 및 클라이언트 애플리케이션 충돌을 유발하는 서비스 거부(Denial of Service, DoS)를 일으키거나 기타 미정의 영향을 줄 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.