Уязвимость программного обеспечения OpenSSL, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации

Уязвимость в функции ssl_set_client_disabled в t1_lib.c в OpenSSL позволяет удаленным SSL-серверам вызвать отказ в обслуживании (разыменование нулевого указателя и аварийное завершение работы клиентского приложения) при помощи сообщения ServerHello, в которое включается криптопакет SRP без его согласования с клиентом.

CVE: CVE-2014-5139, ID:183584
CVSS v2.0: 4.3