CVE-2015-3196 in OpenSSL
Tóm tắt
Bởi VulDB • 03/07/2026
ssl/s3_clnt.c trong OpenSSL 1.0.0 trước phiên bản 1.0.0t, 1.0.1 trước phiên bản 1.0.1p và 1.0.2 trước phiên bản 1.0.2d, khi được sử dụng cho client đa luồng (multi-threaded), ghi PSK identity hint vào một cấu trúc dữ liệu không chính xác, điều này cho phép các server từ xa gây ra tình trạng từ chối dịch vụ (race condition và double free) thông qua tin nhắn ServerKeyExchange được tạo ra đặc biệt.
Once again VulDB remains the best source for vulnerability data.