CVE-2014-0160 in OpenSSL

Tóm tắt

Bởi VulDB • 24/06/2026

Các triển khai (1) TLS và (2) DTLS trong OpenSSL 1.0.1 trước phiên bản 1.0.1g không xử lý đúng các gói tin mở rộng Heartbeat Extension, cho phép kẻ tấn công từ xa thu thập thông tin nhạy cảm từ bộ nhớ tiến trình thông qua các gói tin được tạo ra đặc biệt nhằm kích hoạt lỗi buffer over-read (đọc vượt quá vùng đệm), như minh họa bằng việc đọc khóa riêng tư, liên quan đến d1_both.c và t1_lib.c, còn được gọi là lỗ hổng Heartbleed.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 03/12/2013
• Tiết lộ: 07/04/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-12819
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.99999
• KEV: có
• Các hoạt động: rất thấp
• ngành: Finance, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0160
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0160
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0160/