HIGH✓ PATCH🇬🇧 English

CVE-2014-9744

CVSS 7.8v2.0pub. 2015-08-24upd. 2026-05-06

Memory leak in PolarSSL before 1.3.9 allows remote attackers to cause a denial of service (memory consumption) via a large number of ClientHello messages. NOTE: this identifier was SPLIT from CVE-2014-8628 per ADT3 due to different affected versions.

oryginał EN
CVSS Vector
AV:N/AC:L/Au:N/C:N/I:N/A:C

  • Opensuse

    OS
    Opensuse
    13.2

  • Polarssl

    APP
    Polarssl
    ≤ 1.3.8
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
Tagi
DoS
CWE
Referencje

Powiązane podatności

CVE-2016-4171CRITICAL9.8⚠ KEVPL ✓ten sam produkt

RCE w Adobe Flash Player 21.0.0.242 i wcześniejszych — aktywnie exploitowany

CVE-2016-4117CRITICAL9.8⚠ KEVPL ✓ten sam produkt

Adobe Flash Player — RCE umożliwiający wykonanie dowolnego kodu

CVE-2016-3427CRITICAL9.8⚠ KEVPL ✓ten sam produkt

Krytyczna podatność RCE w Oracle Java SE i JRockit — komponent JMX

CVE-2015-2590CRITICAL9.8⚠ KEVPL ✓ten sam produkt

Krytyczna podatność RCE w Oracle Java SE — komponent Libraries

CVE-2015-5119CRITICAL9.8⚠ KEVPL ✓ten sam produkt

Adobe Flash Player — use-after-free w klasie ByteArray umożliwia RCE