CVE-2016-2179 in Business Intelligence Enterprise Edition
요약
\~에 의해 VulDB • 2026. 05. 23.
OpenSSL 1.1.0 이전 버전의 DTLS 구현은 사용되지 않는 순서대로 도착한 메시지(out-of-order messages)와 관련된 큐 항목의 수명을 적절히 제한하지 않아, 원격 공격자가 여러 개의 조작된 DTLS 세션을 동시에 유지함으로써 서비스 거부(메모리 소비)를 유발할 수 있습니다. 이 문제는 d1_lib.c, statem_dtls.c, statem_lib.c 및 statem_srvr.c와 관련이 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.