CVE-2014-3571 in Enterprise Session Border Controller
요약
\~에 의해 VulDB • 2026. 06. 27.
OpenSSL 0.9.8zd 이전 버전, 1.0.0의 경우 1.0.0p 이전 버전 및 1.0.1의 경우 1.0.1k 이전 버전은 원격 공격자가 DTLS 메시지 처리 시 핸드셰이크 헤더와 본문에 대해 서로 다른 읽기 연산을 수행하도록 하는 조작된(D crafted) DTLS 메시지를 통해 NULL 포인터 역참조 및 애플리케이션 충돌로 인한 서비스 거부(DoS)를 유발할 수 있습니다. 이 취약점은 d1_pkt.c의 dtls1_get_record 함수 및 s3_pkt.c의 ssl3_read_n 함수와 관련이 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.