Уязвимость программного обеспечения Cisco ASA, позволяющая злоумышленнику выполнить произвольный код

Уязвимость существует в функции dtls1_reassemble_fragment в d1_both.c в OpenSSL из-за некорректной проверки длины фрагментов в сообщениях DTLS ClientHello. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании (переполнение буфера и аварийное завершение работы приложения) при помощи большого фрагмента сообщения, не являющегося начальным

CVE: CVE-2014-0195, Cisco ID:CSCup22532, Cisco ID:CSCup22563, Cisco ID:CSCup22587, Cisco ID:CSCup22590, Cisco ID:CSCup22670, ID:183576
CVSS v2.0: 10