Логотип exploitDog
bind:"GHSA-6353-qghw-q8mp" OR bind:"CVE-2014-3509"
Консоль
Логотип exploitDog

exploitDog

bind:"GHSA-6353-qghw-q8mp" OR bind:"CVE-2014-3509"

Количество 11

Количество 11

github логотип

GHSA-6353-qghw-q8mp

около 3 лет назад

Race condition in the ssl_parse_serverhello_tlsext function in t1_lib.c in OpenSSL 1.0.0 before 1.0.0n and 1.0.1 before 1.0.1i, when multithreading and session resumption are used, allows remote SSL servers to cause a denial of service (memory overwrite and client application crash) or possibly have unspecified other impact by sending Elliptic Curve (EC) Supported Point Formats Extension data.

EPSS: Средний
ubuntu логотип

CVE-2014-3509

почти 11 лет назад

Race condition in the ssl_parse_serverhello_tlsext function in t1_lib.c in OpenSSL 1.0.0 before 1.0.0n and 1.0.1 before 1.0.1i, when multithreading and session resumption are used, allows remote SSL servers to cause a denial of service (memory overwrite and client application crash) or possibly have unspecified other impact by sending Elliptic Curve (EC) Supported Point Formats Extension data.

CVSS2: 6.8
EPSS: Средний
redhat логотип

CVE-2014-3509

почти 11 лет назад

Race condition in the ssl_parse_serverhello_tlsext function in t1_lib.c in OpenSSL 1.0.0 before 1.0.0n and 1.0.1 before 1.0.1i, when multithreading and session resumption are used, allows remote SSL servers to cause a denial of service (memory overwrite and client application crash) or possibly have unspecified other impact by sending Elliptic Curve (EC) Supported Point Formats Extension data.

CVSS2: 5.1
EPSS: Средний
nvd логотип

CVE-2014-3509

почти 11 лет назад

Race condition in the ssl_parse_serverhello_tlsext function in t1_lib.c in OpenSSL 1.0.0 before 1.0.0n and 1.0.1 before 1.0.1i, when multithreading and session resumption are used, allows remote SSL servers to cause a denial of service (memory overwrite and client application crash) or possibly have unspecified other impact by sending Elliptic Curve (EC) Supported Point Formats Extension data.

CVSS2: 6.8
EPSS: Средний
debian логотип

CVE-2014-3509

почти 11 лет назад

Race condition in the ssl_parse_serverhello_tlsext function in t1_lib. ...

CVSS2: 6.8
EPSS: Средний
fstec логотип

BDU:2015-00650

почти 11 лет назад

Уязвимость программного обеспечения OpenSSL, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

CVSS2: 6.8
EPSS: Средний
oracle-oval логотип

ELSA-2014-1052

почти 11 лет назад

ELSA-2014-1052: openssl security update (MODERATE)

EPSS: Низкий
fstec логотип

BDU:2015-09775

больше 10 лет назад

Уязвимости операционной системы Gentoo Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

CVSS2: 7.5
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2015:1185-1

больше 10 лет назад

Security update for openssl1

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2015:0546-1

больше 10 лет назад

Security update for openssl1

EPSS: Низкий
suse-cvrf логотип

SUSE-RU-2015:0769-1

больше 10 лет назад

Security update for openssl1

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
github логотип
GHSA-6353-qghw-q8mp

Race condition in the ssl_parse_serverhello_tlsext function in t1_lib.c in OpenSSL 1.0.0 before 1.0.0n and 1.0.1 before 1.0.1i, when multithreading and session resumption are used, allows remote SSL servers to cause a denial of service (memory overwrite and client application crash) or possibly have unspecified other impact by sending Elliptic Curve (EC) Supported Point Formats Extension data.

15%
Средний
около 3 лет назад
ubuntu логотип
CVE-2014-3509

Race condition in the ssl_parse_serverhello_tlsext function in t1_lib.c in OpenSSL 1.0.0 before 1.0.0n and 1.0.1 before 1.0.1i, when multithreading and session resumption are used, allows remote SSL servers to cause a denial of service (memory overwrite and client application crash) or possibly have unspecified other impact by sending Elliptic Curve (EC) Supported Point Formats Extension data.

CVSS2: 6.8
15%
Средний
почти 11 лет назад
redhat логотип
CVE-2014-3509

Race condition in the ssl_parse_serverhello_tlsext function in t1_lib.c in OpenSSL 1.0.0 before 1.0.0n and 1.0.1 before 1.0.1i, when multithreading and session resumption are used, allows remote SSL servers to cause a denial of service (memory overwrite and client application crash) or possibly have unspecified other impact by sending Elliptic Curve (EC) Supported Point Formats Extension data.

CVSS2: 5.1
15%
Средний
почти 11 лет назад
nvd логотип
CVE-2014-3509

Race condition in the ssl_parse_serverhello_tlsext function in t1_lib.c in OpenSSL 1.0.0 before 1.0.0n and 1.0.1 before 1.0.1i, when multithreading and session resumption are used, allows remote SSL servers to cause a denial of service (memory overwrite and client application crash) or possibly have unspecified other impact by sending Elliptic Curve (EC) Supported Point Formats Extension data.

CVSS2: 6.8
15%
Средний
почти 11 лет назад
debian логотип
CVE-2014-3509

Race condition in the ssl_parse_serverhello_tlsext function in t1_lib. ...

CVSS2: 6.8
15%
Средний
почти 11 лет назад
fstec логотип
BDU:2015-00650

Уязвимость программного обеспечения OpenSSL, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

CVSS2: 6.8
15%
Средний
почти 11 лет назад
oracle-oval логотип
ELSA-2014-1052

ELSA-2014-1052: openssl security update (MODERATE)

почти 11 лет назад
fstec логотип
BDU:2015-09775

Уязвимости операционной системы Gentoo Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

CVSS2: 7.5
больше 10 лет назад
suse-cvrf логотип
SUSE-SU-2015:1185-1

Security update for openssl1

больше 10 лет назад
suse-cvrf логотип
SUSE-SU-2015:0546-1

Security update for openssl1

больше 10 лет назад
suse-cvrf логотип
SUSE-RU-2015:0769-1

Security update for openssl1

больше 10 лет назад

Уязвимостей на страницу