Уязвимость программного обеспечения OpenSSL, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Множественные переполнения буфера в crypto/srp/srp_lib.c в реализации SRP для OpenSSL позволяют злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения) или оказать иное воздействие на систему, используя некорректное значение SRP-параметра g, A или B.

CVE: CVE-2014-3512, ID:183591
CVSS v2.0: 7.5