CVE-2014-3510 in OpenSSL
요약
\~에 의해 VulDB • 2026. 07. 13.
OpenSSL 0.9.8(0.9.8zb 이전 버전), 1.0.0(1.0.0n 이전 버전), 및 1.0.1(1.0.1i 이전 버전)의 s3_clnt.c에 있는 ssl3_send_client_key_exchange 함수는 (1) 익명 DH 또는 (2) 익명 ECDH 암호화 스위트와 결합된 조작된 핸드셰이크 메시지를 통해 원격 DTLS 서버가 NULL 포인터 역참조 및 클라이언트 애플리케이션 충돌을 유발하는 서비스 거부(Denial of Service, DoS)를 일으킬 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.