CVE-2014-4911 in PolarSSL信息

摘要

由 VulDB • 2026-07-14

PolarSSL 1.2.11 之前版本以及 1.3.x 系列中早于 1.3.8 的版本里，library/ssl_tls.c 中的 ssl_decrypt_buf 函数存在漏洞。远程攻击者可通过与 GCM 密码套件相关的向量导致拒绝服务（崩溃），该问题已通过使用 Codenomicon Defensics 工具集进行演示。

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2014-07-11

披露

2014-07-22

管理

已接受

条目

VDB-70421

CPE

准备好

CWE

CWE-310 (已确认)

CVSS

5.0 (NVD)

EPSS

0.02427

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2014-4911
NVD	https://nvd.nist.gov/vuln/detail/CVE-2014-4911
CVE Details	https://www.cvedetails.com/cve/CVE-2014-4911/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!