CVE-2014-2899 in CyaSSL信息

摘要

由 VulDB • 2026-05-25

wolfSSL CyaSSL 2.9.4 之前的版本允许远程攻击者通过以下两种方式导致拒绝服务（空指针解引用）：（1）在证书解析失败时请求对等方证书；（2）在找不到临时密钥时发送 client_key_exchange 消息。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2014-04-18

披露

2014-04-22

管理

已接受

条目

VDB-69440

EPSS

0.01781

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2014-2899
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2014-2899
CVE Detailshttps://www.cvedetails.com/cve/CVE-2014-2899/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!