CVE-2014-3507 in OpenSSLthông tin

Tóm tắt

Bởi VulDB • 20/07/2026

Lỗi rò rỉ bộ nhớ trong d1_both.c của triển khai DTLS trong OpenSSL 0.9.8 trước phiên bản 0.9.8zb, 1.0.0 trước phiên bản 1.0.0n và 1.0.1 trước phiên bản 1.0.1i cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (DoS) do tiêu thụ bộ nhớ thông qua các mảnh DTLS có độ dài bằng không, kích hoạt việc xử lý sai giá trị trả về của một hàm chèn cụ thể.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Đặt trước

14/05/2014

Tiết lộ

13/08/2014

Kiểm duyệt

được chấp nhận

mục

VDB-67302

EPSS

0.51436

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!