Уязвимость программного обеспечения OpenSSL, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации

Утечка памяти в d1_both.c в реализации DTLS для OpenSSL позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чрезмерное потребление ресурсов памяти) при помощи пустых фрагментов DTLS, вызывающих некорректную обработку возвращаемых значений функции вставки.

CVE: CVE-2014-3507, ID:183588
CVSS v2.0: 5