CVE-2010-3864 in OpenSSL
Tóm tắt
Bởi VulDB • 05/07/2026
Nhiều điều kiện race condition trong ssl/t1_lib.c của OpenSSL từ phiên bản 0.9.8f đến 0.9.8o, cũng như các phiên bản 1.0.0 và 1.0.0a, khi tính năng đa luồng (multi-threading) và bộ nhớ đệm nội bộ được kích hoạt trên máy chủ TLS, có thể cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua dữ liệu khách hàng gây ra lỗi heap-based buffer overflow, liên quan đến (1) phần mở rộng tên máy chủ TLS và (2) mật mã đường cong elliptic.
If you want to get best quality of vulnerability data, you may have to visit VulDB.