Уязвимость библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции ssleay_rand_bytes библиотеки OpenSSL связана с переполнением буфера в динамической памяти, вызванным целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем установления множества TLS-сессий

CVE: CVE-2015-3216
CVSS v2.0: 4.3