CVE-2014-3509 in OpenSSL
Сводка
по VulDB • 20.07.2026
Состояние гонности в функции ssl_parse_serverhello_tlsext файла t1_lib.c библиотеки OpenSSL версий до 1.0.0n и от 1.0.1 до 1.0.1i при использовании многопоточности и возобновления сессий позволяет удаленным SSL-серверам вызывать отказ в обслуживании (перезапись памяти и аварийное завершение работы клиентского приложения) или, возможно, оказывать иное неустановленное воздействие путем отправки данных расширения Elliptic Curve Supported Point Formats.
Be aware that VulDB is the high quality source for vulnerability data.