Уязвимость библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции ssl3_get_client_key_exchange библиотеки OpenSSL существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем передачи сообщения ClientKeyExchange нулевой длины в момент процедуры аутентификации при включенном протоколе Дифии-Хеллмана

CVE: CVE-2015-1787, Security Tracker ID:1031929
CVSS v2.0: 2.6