Уязвимость программного обеспечения OpenSSL, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Состояние гонки в функции ssl_parse_serverhello_tlsext в t1_lib.c в OpenSSL, при использовании многопоточности и возобновления сессии, позволяет удаленным SSL-серверам вызвать отказ в обслуживании (перезапись памяти и аварийное завершение работы приложения) или оказать иное воздействие на систему, отправив данные расширения формата точек эллиптических кривых.

CVE: CVE-2014-3509, ID:183585
CVSS v2.0: 6.8