Уязвимость программного обеспечения OpenSSL, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации

Уязвимость в d1_both.c в реализации DTLS для OpenSSL позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чрезмерное потребление ресурсов памяти) при помощи специально сформированных сообщений согласования DTLS, вызывающих выделение памяти для больших значений.

CVE: CVE-2014-3506, ID:183587
CVSS v2.0: 5