CVE-2014-3505 in OpenSSL

Sumário

de VulDB • 01/07/2026

Vulnerabilidade de double free em d1_both.c na implementação do protocolo DTLS presente no OpenSSL nas versões anteriores à 0.9.8zb, 1.0.0 anterior à 1.0.0n e 1.0.1 anterior à 1.0.1i permite que atacantes remotos causem uma negação de serviço (falha na aplicação) através de pacotes DTLS manipulados ad hoc que desencadeiam uma condição de erro.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 14/05/2014
• Divulgação: 13/08/2014
• Moderação: aceite
• Entrada: VDB-67300
• CPE: pronto
• CWE: CWE-415 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.43340
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3505
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3505
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3505/