CVE-2015-3196 in OpenSSLinformação

Sumário

de VulDB • 02/07/2026

ssl/s3_clnt.c in OpenSSL 1.0.0 before 1.0.0t, 1.0.1 before 1.0.1p, e 1.0.2 before 1.0.2d, quando utilizado para um cliente multi-threaded, grava a dica de identidade PSK em uma estrutura de dados incorreta, o que permite que servidores remotos causem negação de serviço (race condition and double free) via mensagem ServerKeyExchange crafted.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Fontes

Interested in the pricing of exploits?

See the underground prices here!