CVE-2014-3470
Beschrijving NL
De functie ssl3_send_client_key_exchange in s3_clnt.c in OpenSSL vóór 0.9.8za, 1.0.0 vóór 1.0.0m en 1.0.1 vóór 1.0.1h, wanneer een anonieme ECDH-coderingssuite wordt gebruikt, stelt externe aanvallers in staat om een denial of service (NULL pointer dereference en client crash) te veroorzaken door een NULL-CERTIFICAATWAARDE te activeren.
Origineel (Engels) tonen
The ssl3_send_client_key_exchange function in s3_clnt.c in OpenSSL before 0.9.8za, 1.0.0 before 1.0.0m, and 1.0.1 before 1.0.1h, when an anonymous ECDH cipher suite is used, allows remote attackers to cause a denial of service (NULL pointer dereference and client crash) by triggering a NULL certificate value.